異或注入

在計算機中異或爲一種邏輯運算，兩個條件相同即爲假（0），兩個條件不同即爲真（1）。 異或注入可以判別過濾了哪些字符。 在MySQL中，異或可以用'^'表示。 用mysql測試一下： 1^1結果爲假，所以結果爲空 0^0結果爲假，結果爲空 1^0結果爲真，結果不爲空 用上述方法可以判別一些字符是否被過濾。

>>阅读原文<<