SQL注入:突破关键字过滤
摘要:
一直以来都以为只有空格,tab键和注释符/**/可以用来切割sql关键字,段时间在邪八看了风迅cms注入漏洞那篇帖子,才知道原来回车也可以用来作为分割符(以前竟然没有想到,真是失败)。回车的ascii码是chr(13)&chr(10),至于为什么要两个连在一起,这个我也不知道。转换成url编码形式是... 阅读全文
posted @ 2014-05-04 15:26 烟灰缸 阅读(12630) 评论(0) 推荐(0) 编辑