%0a可以做什么

%0a这个字符，平时可能不太起眼，但一旦被塞进某些关键位置，立马就能变成一把利器。先从一个经典场景说起：文件上传时，1.php.jpg这种后缀通常没法直接执行，但如果在后面加个%0a，变成1.php.jpg%0a，在Linux环境下就能顺利执行了——黑锅已经总结过这个点。

再往下想，写入文件时，%0a本质上就是一个换行符。如果数据库是文本文件存储的，那么插入%0a就相当于插入了一条新记录，这在某些日志或配置文件写入场景下可以直接破解原有的格式限制。

还有呢？数据库在对待数字1和1%a的时候，处理方式完全不同。1%a被更新到一个int类型的字段时，可能会触发整型溢出，导致意料之外的数据变更甚至绕过某些校验。

另外，在一些网络协议里，比如HTTP和FTP，%0a可以被解释为命令的结束符或新命令的开始。这意味着，如果在请求参数或数据中塞入%0a，就有可能实现CRLF注入，进而发起HTTP请求走私、缓存投毒等攻击。

所以别小看这一个小小的%0a，它在文件系统、数据库、网络协议几个层面都能搞出事情，关键是看怎么用、用在什么地方。