防注入繞過方法

防注入繞過方法 其實沒什麼， 關鍵字繞過：在被限制的關鍵字中加入% 空格繞過：用tab代替（%09）       先來說URL編碼，%加兩位的16進製表示一個字符，比如’經過編碼之後就是%27，這是人人都知道的URL編碼規則，UrlUnescapeInPlace之類的API函數甚至於程序員自己寫的URL譯碼函數都是基於這一思想。        然而，我們何必如此聽話，試想一下要是%後跟的不是16進

>>阅读原文<<