mysql注入新姿勢(數字與字符編碼注入) hex,conv

0x01 前言  今天看到師傅們發的一篇文章,感覺mysql注入還能這麼用，於是自己搭建了一個簡單的環境，進行復現. 0x02原理 首先介紹兩個mysql函數 hex和conv conv(N,from_base,to_base) conv函數接收一個數字，進行進制轉換 如上圖就是將25從16進制轉化成10進制，我們復原的結果同樣也證實了這樣的猜想 hex(str) 將str轉化成16進制 unh

>>阅读原文<<