SQL注入空格:

用单引号判断完了之后发现是单引号注入,

所以我们就用%23把后面注释掉。

发现没有用。

截屏2020-02-14下午1.50.40.png

然后试了试发现他把空格给屏蔽了。

所以总结了替换空格的键。

截屏2020-02-14下午1.54.24.png

用了%a0试了之后发现就可以了。

截屏2020-02-14下午1.56.41.png
最后修改日期:2020年2月14日

作者

留言

撰写回覆或留言

发布留言必须填写的电子邮件地址不会公开。