20200211作業

寬字節注入 第三十二關 當我們輸入注入語句時：http://localhost/sqli-labs-master/Less-32/?id=1' 發現單引號被反斜槓給轉譯了，這樣單引號就失去的閉合sql語句的用處了，所以我們要用%df來幹掉反斜槓。 原因是urlencode(\') = %5c%27，我們在%5c%27前面添加%df，這樣%df%5c就變成了 運' 這樣%27也就是單引號就單獨的出來

>>阅读原文<<