alkaid

摘要： less-26 从第26关开始，我的sqli-labs就在docker上运行了，因为windows中阿帕奇对空格的转义有问题 通过源码可以看到有很多过滤，包括空格 or和and。 方法： or可以用||替换 and可以用&& 注释符用;%00替代 空格用%a0替代 所以第一种办法：updatexml 阅读全文