宽字节注入

首先前期是数据库的编码是gbk，，前提前提!!!!!!!!!!!!!!

当我们提交是"id=1' and 1=1#时，MySQL执行的语句是id='1\' and 1=1#'   

很明显这是没有注入成功的，单引号并没有闭合，

但是当我们提交的是 id=1%df' and 1=1#    MySQL执行的语句就会变成id='1連’ and 1=1#'

%df和\(%5c) 组合成了%df%5c也就是連字，成功进行了注入。 

转载于:https://www.cnblogs.com/kuaile1314/p/11255595.html