没技术，纯粹是温习下手注。注入点：http://www.xxxx.cn/viewvideo.asp?id=74加 ' ，报错加 and 1=1、and 1=2验证，竟然还有防注入...

通过百度搜索关键字，采集网站，扫描备份文件。 用法： python xx.py 关键字 页面数 字典文件Example: python xx.py 测试 30 rars.txt......

源码此处下载 http://down.qibosoft.com/down.php?v=b2b在hy/member/homapage_ctrl/info.php中$db->query("INSERT INTO `{$_pre}company_...