1► 前言 本文亮点： 利用冷门函数绕过阿里云WAF（文章发出来就不冷门了，但重点是思路）。 一次金融单位的官网渗透测试项目，在查询处发现了SQL注入。 2► 怎么发现的 1个单引号报错...