摘要：
0x0 原理 针对场景：存在另一处操作直接调用输入数据而不做其他处理 关键：【寻找另一处引用这个数据的操作】如果另一处操作直接将1’作为变量带进自身的sql语句中，且未做如转义等处理，那1’的单引号便会发生作用，起到sql注入的效果 0x11 演示 以sqlilabs 24关为例 先点击forget 阅读全文
摘要：
0x1 原理 针对场景：waf对输入的特殊字符进行转义，且在转义操作之后存在编码函数 常规注入： 用户输入【1%27】=>php自身编码【1’】=>php检查到单引号，触发函数，进行转义【1\’】=>带入sql语句【select * from users where ID=’1\’’】=>不能注入 阅读全文