0x0001046c 32>: mov r0, r3运用操控缝隙或装备不妥 ]0x01 简介stack0#!C:/Windows/System32/cmd.exe /c start calc.exe1

传入的username=admin%c2，php的检测if ($username === ‘admin’)天然就能够绕过的，在mysql中能够正常查出username=’admin’的成果，原理是Mysql在转化字符集的时分，将不完好的字符给疏忽了。