sqli-labs系列——Less-26a
前言 {#前言} -------- > 26a这题估计肯定跟26题类似,盲猜一波,肯定依旧是过滤了一堆东西,思路还是一样的,过滤注释我们就用引号闭合绕过,过滤and和or我们就用anandd和oorr绕过,过滤了空格我们就用%a0或者%0a绕过 > 分析源码 ```prism language-php function blacklist($id) { $id...
前言 {#前言} -------- > 26a这题估计肯定跟26题类似,盲猜一波,肯定依旧是过滤了一堆东西,思路还是一样的,过滤注释我们就用引号闭合绕过,过滤and和or我们就用anandd和oorr绕过,过滤了空格我们就用%a0或者%0a绕过 > 分析源码 ```prism language-php function blacklist($id) { $id...