标签关键词

关于 %df 的文章共有1条

渗透测试

宽字节 %df �

阅读(103)评论(0)

addslashes()addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。预定义字符是:单引号(') 双引号(")反斜杠(\)提示:该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。  %df = �%5c = \%df%5c%27 = �\' 原理:mysql 在使用 GBK 编码...

© Theme By 苏ICP备14036222号