黑锅已经总结了一个，在文件扩展后缀里
1.php.jpg不能执行但是
1.php.jpg%0a就可以了（linux环境下）
另外如果在写文件的时候%0a就是一个新行了，对于数据库为文本的就是一个新记录
还有呢？数据库在对待1和1%a的时候是不一样的，1%a被更新到一个int类型的字段可能会导致溢出
在一些协议如http和ftp里%0a可以是一个新的命令的开始
黑锅已经总结了一个，在文件扩展后缀里
1.php.jpg不能执行但是
1.php.jpg%0a就可以了（linux环境下）
另外如果在写文件的时候%0a就是一个新行了，对于数据库为文本的就是一个新记录
还有呢？数据库在对待1和1%a的时候是不一样的，1%a被更新到一个int类型的字段可能会导致溢出
在一些协议如http和ftp里%0a可以是一个新的命令的开始
相关文章：