SQL注入-二次编码注入

原理

urldecode()与PHP本身处理编码时，两者配合失误，可构造数据消灭 '\'

正常的处理流程

 

 

 PHP代码中使用了urldecode()等编码函数  并且位置很尴尬  会配合失误

 

  

注入流程   输入%2527  然后按照正常的注入流程注入