送上0day一枚

下面官网测试

KesionEshop 注入 0day

/shop/shoppingcart.asp?id=1

防注入蛋疼的很  直接用%09绕过

select 需要用sel+ect绕