宽字节注入(对于【鎈’”(】字符的理解)

扫描器扫到这个字符，但是不懂什么意思，且与平常的宽字节注入%df不同，查了下资料，这个博主说得挺好：

https://blog.csdn.net/wudijinchuangyao/article/details/103497665

但是当编码与数据库编码无法对应时就会出现宽字节注入问题，就会变成如下
几个字符编码对应如下
鎈 E65C
’ 27
" 22
\ 5C
( 28

带入到数据库内拆分重组变为

E6→(无对应字符串)
5C→\
27→'
22→"
5C→\
28→(

最终带入到数据库内就会变成如下语句

select * from admin where name="\'"\(";

 

但是后面结尾没有说为什么单引号会被孤立，基础比较薄弱，后来实践了一下：

表如下：

测试语句如下：

select * from test111 where value = "\"\(";

显然，\转义了双引号以及后面的(，导致查询字符内容为【"(】

所以单引号会被孤立