默认是：asp?id=78″>http://www.xxx.com/shownotice.asp?id=78 and 1=1实际上用%09  %0A  %0D  +...