可我浪费着我寒冷的年华
2017年2月8日
char函数绕过魔术引号注入
摘要： 我目前学习到的绕过魔术引号的几种方法（如果知道还有别的请万望告之）： 1.倘若服务端是GBK可以尝试宽字节注入 2.使用char函数绕过魔术引号进行注入 3.同char函数类似的函数，例如bin(转换为2进制)，或者oct（转换为8进制） 本篇就是介绍char函数来进行绕过魔术引号来注入。 以下CO 阅读全文
posted @ 2017-02-08 14:06 珍惜少年时 阅读(1323) 评论(0) 推荐(0) 编辑
可我浪费着我寒冷的年华