《WEB安全渗透测试》（7）SQL注入实战：宽字节注入

已于 2022-06-13 00:02:06 修改
阅读量677 收藏 9
点赞数 1
分类专栏： WEB安全渗透测试 文章标签： SQL注入 宽字节注入 Web安全 PHP
于 2018-10-24 13:50:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SouthWind0/article/details/83342847
版权
本文详细讲解了宽字节注入攻击，包括原理、判断注入存在的方法、查询字段数量、数据库库名等步骤。通过示例展示了在GBK编码下如何利用%df%5c来逃逸单引号，进行SQL注入。同时提到了如何通过PHP代码进行相关操作。
摘要由CSDN通过智能技术生成

1. 宽字节注入攻击

1）宽字节注入原理

如下所示，访问id=1’时并没有报错，但多了一个转义符，反斜杠。这就导致了参数id是无法逃逸单引号的包围的，所以一般情况下这里是没有SQL注入漏洞的。

但是如果数据库的编码是GBK的时候，这里就可以使用宽字节注入，宽字节注入的原理是：在地址后先加%df，再加单引号，因为反斜杠的编码是%5c，而GBK编码中，%df%5c是繁体字的“連”，单引号成功逃逸。使用注释符来注释后面多余的单引号。

2）判断是否存在SQL注入

了解本专栏 订阅专栏 解锁全文 超级会员免费看
午夜安全
关注
专栏目录
订阅专栏
《WEB安全渗透测试》（1）SQL注入实战：union注入
午夜安全
09-30 9638
《WEB安全渗透测试》（1）SQL注入实战：union注入 1）判断是否存在注入URL:http://www.tianchi.com/web/union.php?id=1URL:http://www.tianchi.com/web/union.php?id=1'URL:http://www.tianchi.com/web/union.php?id=1 and 1=1URL:http://www.tianchi.com/web/union.php?id=1 and 1=2发现可能存在SQL注入漏洞。.....
SQL注入之宽字节注入
剁椒咸鱼
10-08 462
SQL注入之 宽字节注入 https://blog.csdn.net/helloc0de/article/details/76180190
sql注入之宽字节注入
最新发布
m0_52484587的博客
07-11 771
str：需要添加反斜线的字符串。
SQL注入实战：宽字节注入
ting_liang的博客
01-21 1071
2、数据库使用的是GBK编码,PHP编码为UTF8就可能出现宽字节注入，原因是为了防止发生SQL注入,会调用上面所介绍的几种函数,将单引号或双引号转义操作,在单或双引号前加斜杠（\)。1、%DF':会被PHP当中的addslashes函数转义为“%DF\’"，\在URL里是“%5C”，那么也就是说，“%DF'"会被转成“%DF%5C%27,倘若网站的字符集是GBK，MYSOL使用的编码也是GBK的话，就会认为“%DF%5C%27"是一个宽字符。addslashes()函数。二、php中的宽字节。
SQL注入 - 宽字节注入
HAKUNAMATATATTA的博客
09-05 1314
宽字节注入主要是绕过魔术引号的，数据库解析中除了UTF-8编码外的所有编码如：GBK等都有可能存在宽字节注入。
sql宽字节注入
qq_63157899的博客
04-07 4712
sql注入中最关键的一步就是将引号进行闭合，而常见的addslashes()函数、mysql_escape_string函数、get_magic_quotes_gpc()函数、mysql_real_escape_string()函数的使用将引号进行了转义，这时我们要绕过这些函数进行注入，宽字节注入就是其中一种方法。 何时能进行宽字节注入 1.mysql数据库使用GBK编码 2.对引号进行了转义(加\) 特殊情况： 1.数据库使用了安全的编码模式 2.使用了iconv() 函数进行一些特殊
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6270
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8031
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
Web安全防攻（渗透测试）
m0_62959521的博客
04-07 3209
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5...
Web安全Day1 - SQL注入实战攻防
hongrisec的博客
02-20 3148
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 本专题文章导航 1.Web安全Day1 - SQL注入实战攻防 https://mp.weixin.qq.com/s/zP0MZNhnZG_S9aoHDXzvWA 1. SQL注入 1.1 漏洞简介 结构化查询语言（Structured Query Language...
SQL注入（宽字节注入）
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-28 228
文章目录前言一、环境二、宽字节注入漏洞代码三、宽字节注入原理四、宽字节注入漏洞测试 前言 在注入时通常会使用单引号、双引号等特殊字符。在应用中，通常为了安全，开发者会开启php的magic_quotes_gpc，或者使用addslashes、mysql_real_escape_string等函数对客户端传入的参数进行过滤，则注入的单引号或双引号就会被"\"转义，但是，如果服务端的数据库使用的是GB2312、GBK、GB18030等宽字节的编码时，则依然会造成注入。 一、环境 PHP 5.4.45
SQL宽字节注入
qq_64332865的博客
02-19 3377
宽字节注入适用于cms和数据库对字符串的编码方式不统一、WAF利用 AddSlashes()等函数对敏感字符进行转义的场景。 统一的国际规范的理想状态是所有应用程序都使用Unicode编码，所有的网站 都使用UTF-8编码。但因为一些历史原因，国内及国外（特别是非英语国家)的一些cms仍然使用着自己国家的一套编码（如GBK);也有一些cms为了考 虑老用户，出了GBK和 UTF-8两个版本。 一个GBK编码汉字，占用2个字节;一个UTF-8编码的汉字，占用3-4个字节。当Web应用程序的编码方式为GBK，而
SQL注入-宽字节注入
渗透笔记
01-13 721
1. GBK编码 gbk为中文编码，是一种双字节编码，将两个字节编译为一个汉字，其中第一个字节称为高位字节，第二个字节称为低位字节。 编码范围 高位81-FE 低位40-FE 2.宽字节注入原理 2.1php测试代码 error_reporting(0); $id = $_GET['id']; $id = addslashes($id);
SQL注入：宽字节注入
qq_68163788的博客
01-31 2247
在宽字节注入中，攻击者利用数据库编码中的特性，通常是双字节字符编码（如GB2312、GBK等），来绕过应用程序对输入进行的过滤。攻击者可以通过在输入中插入特定的编码字符来修改SQL查询的语义，从而执行恶意操作。这种技术通常用于绕过应用程序对单字节字符的过滤，使得攻击者能够成功注入恶意SQL代码。 举个例子，假设应用程序在处理用户输入时没有正确过滤并且使用了双字节字符编码。攻击者可以在输入中插入特定的双字节字符，使得SQL查询被修改，从而绕过认证、获取敏感数据或者修改数据库内容。
SQL注入——宽字节注入
一只web狗
06-21 514
宽字节注入简介
SQL注入测试脚本大全：实战渗透与检测语句
在渗透测试和SQL注入测试中，理解并掌握这些常用的测试语句至关重要。以下是一些常用的SQL注入测试脚本示例： 1. **字符编码测试**: - `жǷע;and1=1;and1=2`：检查是否存在特殊字符编码支持，如中文字符。 - `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

午夜安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值