摘要：
less-32 过滤了单引号，双引号，斜杠，同时设置数据库为GBK编码，可以考虑宽字节注入， 当设置gbk编码后，遇到连续两个字节，都符合gbk取值范围，会自动解析为一个汉字。用脚本来测试下哪些符合 import requests url1 = "http://127.0.0.1:81/Less-3 阅读全文
摘要：
less-28 less-28a 二者相差不大 单引号小括号包裹，黑名单过滤--，#，空格，union空格select（不区分大小写） less-28的黑名单 less-28a的黑名单 %a0，不被正则的\s匹配到，可以用%a0题替换空格绕过， 阅读全文