0x00 前言
最近做***測試，大坑沒有，小坑不斷，都是細節出了問題才導致的錯誤發生，今天又遇到了一個小的問題，調試了一段時間才發現是編碼問題。。。。所以說細節決定成敗阿。。
0x01 問題
筆者在做安全檢測時遇到一處注入，SQLMAP也成功跑出注入
但當筆者使用瀏覽器進行手工注入檢測時，卻發現不存在注入
抱着解決問題的心態，使用sqlmap -v 5 來查看具體發送數據包的信息
sqlmap -u "xxxxxxx/xxxx?aaa=xxxx" -v 5 
筆者突然被%25吸引住，頓時明白，在瀏覽器中傳輸時，%並不會被當作%傳輸，而%的url編碼值爲%25
再次瀏覽器測試，將%替換爲%25
0x02 總結
細節細節。。細節決定成敗阿，問題本身挺弱智的