xiaoxiaosen

摘要： 宽字节注入 原理 mysql在使用GBK编码的时候，会认为两个字符为一个汉字，例如%aa%5c就是一个汉字（前一个ascii码大于128才能到汉字的范围）。我们在过滤 ’ 的时候，往往利用的思路是将 ’ 转换为 \’ 。 注入思路 （1） 思路一 由于单引号被过滤了，所以我们使用%df吃掉 \， 具 阅读全文