Sqlilabs Less32-37 bypass slashes

Less-32 Bypass custom filter adding slashes to dangerous chars 手工注入 在輸入單引號後，就在頁面的最下面就顯示已經轉義了。 看到轉入就直接上寬字節注入吧，不清楚的可以去百度搜一搜什麼是寬字節注入。。。我這就不寫了。 知道這個前面加%df就好，後面的和其它一樣就不繼續寫了。 話說，32關JSP也有阿，但是就是一個普通的單引號的閉合。。。

>>阅读原文<<