第一步先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。数字型：and 1=1 and...

对Fckeditor的一些漏洞总结当然这都是网上公开过的....这次把他总结出来..放到blog上希望对大家有所帮助......

1.判断是否存在注入,加';and 1=1;and 1=22.判断版本 and ord(mid(version( ,1,1 >51 /* 返回正常说明是4.0以上版本，可以用union查询3.利用order by 暴字段，在网址后加 order b...