关于sql绕宝塔的问题

最近朋友接了个单子,是个诈骗站,有个点可能有注入,但是网站有宝塔防护,所有的敏感参数都ban掉了包括and & |符号等,上网查了一下如何绕宝塔,只发现了有00截断一种方式,但是实测并不可以绕过,这里想问下大佬们还有其他方式可以绕过么

1 个回答

mix

参数污染可以试试哦