宽字节SQL注入原理

最新推荐文章于 2024-08-13 11:12:46 发布

Monodyyy

最新推荐文章于 2024-08-13 11:12:46 发布

阅读量1.2k

点赞数

分类专栏：从菜鸡到咸鱼文章标签： mysql sql注入 php 数据库 url

本文链接：https://blog.csdn.net/WhiteLamp/article/details/78744872

版权

本文介绍了宽字节SQL注入的原理，通过示例展示了如何利用这种注入方式绕过经典SQL注入的防御措施。当PHP应用使用未转义的SQL查询且采用宽字符集时，攻击者可以构造特定的URL输入，使转义失效，从而实现数据获取。文章还提到了进行宽字节注入的两个关键条件：使用宽字符集和存在特定的多字节编码组合。

摘要由CSDN通过智能技术生成

0x01:
经典的SQL注入利用的是没有任何防范措施的PHP使用SQL查询语句时可以通过URL输入造成该语句恒成立，从而可以获得数据库中的其他信息。
举个例子：

    <?php  
      $name=$_GET['name'];  
      $conn=mysql_connect('localhost','root','root');  
      if($conn==null){
   exit("connect error !<br>");}  
      mysql_select_db("aaa",$conn);  
      $sql="select * from a1 where name='".$name."'";  
      $result=mysql_query($sql,