1. SQL注入

SQL注入系列 控制那些我们能控制的字段，将其写为SQL语句，使其执行，得到我们想要的信息 1.常用编码及绕过 ASCII编码 GBK编码 URL转码（常用） 空格 %20 ‘（单引号） %27 # %23 \ %5C 逃逸方法常用注释： # %23 --(空格) ;%00 ‘%00 将函数名放到username，函数括号及内容放到password中，将username与password之间其他的

>>阅读原文<<