注入基础 之前我们在1中讲了使用%df 但是没必要总是使用%df 可以使用其他的 注入代码分析 下图第一个函数是替换单引号和双引号 即将单引号前加斜杠 双引号前加斜杠 函数功能其实和本身自带函数功能一样 记住 宽字节注入mysql必须是gbk编码 SQL注入演示 Sqlmap安全测试 下面那个py文件是专门用于测试宽字节注入 探测出来之后你可以使用–dbs等继续获取信息 相关文章： 2022-02-07 2022-01-01 2021-06-06 2021-08-23 2021-08-15 2022-01-04 2022-01-03