0x1 原理

常规注入：

用户输入【1%27】=>php自身编码【1’】=>php检查到单引号，触发函数，进行转义【1\’】=>带入sql语句【select * from users where ID=’1\’’】=>不能注入

二次编码注入：

用户输入【1%2527】=>php自身编码，%25转换成%【1%27】=>php未检查到单引号，不转义【1%27】=>遇到一个函数编码，使代码进行编码转换【1’】=>带入sql语句=>能注入

关键：编码函数的位置，必须在转义函数之后，带入sql语句之前，sql语句中%27并不会转换成单引号，如图

0x2 方法

二次编码注入

原文：https://www.cnblogs.com/Rain99-/p/10592772.html