2022年3月18日
基础知识
摘要： 1.sql注入若对'进行转义怎么办？ 判断是字符性还是数字型，数字型的话可以通过hex编码（用0x 编码表示）进行绕过.如果是字符性的话可以看看是不是gbk编码，可以在‘前面加个（%DF,%DE之类的）进行闭合，尝试二次注入，注册时输1'a会先转义成1\'a,然后还原成1'a，若为'闭合,若修改密码 阅读全文
posted @ 2022-03-18 01:10 Po-Jian 阅读(187) 评论(0) 推荐(0)