摘要: Less 26 这一关我们发现跟前面的还不一样,看一下源代码,发现这关过滤了注释和空格的注入。 对于注释和结尾字符的我们此处只能利用构造一个 ' 来闭合后面到 ' ;对于空格,有较多的方法: %09 TAB键(水平) %0a 新建一行 %0c 新的一页 %0d return功能 %0b TAB键(垂 阅读全文
posted @ 2020-02-10 14:44 戚源 阅读(242) 评论(0) 推荐(0) 编辑