对于字符型注入是php比较麻烦的问题。因为safe_mode为On的时候会过滤'为\'

众所周知,\的编码是%5c

如果前面加个%d5的话,就和%5c构成一个汉字:

这样就可以很好的进入查询系统:

%d5%5c

注入形式为:

target.php?name=aa

测试:

target.php?name=aa%d5'

posted on 2008-09-12 11:06  %5C  阅读(1329)  评论(1编辑  收藏  举报