1.如果原始值为2，我们使用（1+1）或（3-1），程序作出相同回应，表明易受攻击2.如果单引号被过滤掉，我们可以用ASCII命令，使它返回字符的数字化代码，如51-ASCII(1)3.在URL编码中，&和=用于... [渗透测试]