摘要：做法： 利用文件名进行sql注入 思路： 推测后台的insert插入语句为： 构造以下语句进行注入： 拼接后的sql语句为： CONV(n,from_radix,to_radix)：用于将n从from_radix进制转到to_radix进制 substr(str,start,length)：将str 阅读全文