1. SQL注入

SQL注入系列 控制那些我們能控制的字段，將其寫爲SQL語句，使其執行，得到我們想要的信息 1.常用編碼及繞過 ASCII編碼 GBK編碼 URL轉碼（常用） 空格 %20 ‘（單引號） %27 # %23 \ %5C 逃逸方法常用註釋： # %23 --(空格) ;%00 ‘%00 將函數名放到username，函數括號及內容放到password中，將username與password之間其他的

>>阅读原文<<