原创 webug 4.0 第一关 显错注入没有显错

按照这位大佬的攻略去试了一下发现没有显错然后看了一下源码因为本人是做 java 开发的，不太熟悉，调试就免了，但是乍看之下没问题，直接改代码观察一下：$res = die("Invalid query: ". mysqli_stmt_error(). $sql);" ' "被自动转义成"\'"了，所以怎么查都没问题。...