mysql注入新姿势(数字与字符编码注入) hex,conv

0x01 前言  今天看到师傅们发的一篇文章,感觉mysql注入还能这么用，于是自己搭建了一个简单的环境，进行复现. 0x02原理 首先介绍两个mysql函数 hex和conv conv(N,from_base,to_base) conv函数接收一个数字，进行进制转换 如上图就是将25从16进制转化成10进制，我们复原的结果同样也证实了这样的猜想 hex(str) 将str转化成16进制 unh

>>阅读原文<<