20200211作业

宽字节注入 第三十二关 当我们输入注入语句时：http://localhost/sqli-labs-master/Less-32/?id=1' 发现单引号被反斜杠给转译了，这样单引号就失去的闭合sql语句的用处了，所以我们要用%df来干掉反斜杠。 原因是urlencode(\') = %5c%27，我们在%5c%27前面添加%df，这样%df%5c就变成了 運' 这样%27也就是单引号就单独的出来

>>阅读原文<<