编码1

1. asp允许在字符之间使用多个%号间隔，比如 AND 1=%%%%%%%%1 是合法的

\.用来匹配点字符，而不是任何字符的通配符
\.(php|jsp|asp|jspx|asa) .php .jsp  \是用来转义的

    \r\n\r\n[a-z0-9]{16}$ 用来匹配所有a-z或者0-9中连续16位的字符串