tricks

  • 有的题目直接给了个一个可以输入命令的东西,可以尝试用&,|,\n这种进行命令执行
  • 尝试多种编码格式进行绕过,比如\n可以换成%0a,\n还可以替换成\t,%09
  • 如果是js前端的题,可以直接在控制台修改对应的值