sql注入笔记5

猜测后端对参数的处理，’、 “、 ‘)、 “) 这里谈谈宽字节注入，前提是mysql编码为gbk或者gbk2312 如果是get型，可以用%27使’逃逸 但如果是post型用%27，将会变成下面这样     %25解码是%,也就是%被编码了，这里有个方法，将utf-8转换为utf-16或 utf-32，例如将 ' 转为utf-16为 �' 。我们就可以利用这个方式进行尝试。     这里再进行ad

>>阅读原文<<