时间：2021-07-01 10:21:17 帮助过：5人阅读
众所周知，\的编码是%5c
如果前面加个%d5的话，就和%5c构成一个汉字：诚
这样就可以很好的进入查询系统：
%d5%5c
注入形式为：
target.php?name=aa
测试：
target.php?name=aa%d5'
< 上一篇
PHP工作笔记
下一篇 >
用VS2005开发PHP
记住我的登录 忘记密码？
登录
我已阅读用户协议及版权声明
注册
