SQL注入（宽字节注入）

最新推荐文章于 2025-03-21 21:43:33 发布

夏了茶糜

最新推荐文章于 2025-03-21 21:43:33 发布

阅读量302

点赞数

分类专栏： SQL注入文章标签： SQL注入

本文链接：https://blog.csdn.net/qin9800/article/details/115280486

版权

文章目录

前言
一、环境
二、宽字节注入漏洞代码
三、宽字节注入原理
四、宽字节注入漏洞测试

前言

在注入时通常会使用单引号、双引号等特殊字符。在应用中，通常为了安全，开发者会开启php的magic_quotes_gpc，或者使用addslashes、mysql_real_escape_string等函数对客户端传入的参数进行过滤，则注入的单引号或双引号就会被"\"转义，但是，如果服务端的数据库使用的是GB2312、GBK、GB18030等宽字节的编码时，则依然会造成注入。

一、环境

PHP 5.4.45
MySQL 5.7.26

数据库脚本

/*
Navicat MySQL Data Transfer

Source Server         : 127.0.0.1
Source Server Version : 50726
Source Host           : localhost:3306
Source Database       : user

Target Server Type    : MYSQL
Target Server Version : 50726
File Encoding         : 65001

Date: 2021-03-28 15:09:26
*/

SET FOREIGN_KEY_CHECKS=0;

-- ----------------------------
-- Table structure for `user`
-- ----------------------------
DROP TABLE IF EXISTS `user`;
CREATE TABLE `user` (
  `pass` char(10) COLLATE gbk_bin DEFAULT NULL,
  `user` char(5) COLLATE gbk_bin DEFAULT NULL,
  `id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=4 DEFAULT CHARSET=gbk COLLATE=gbk_bin;

-- ----------------------------
-- Records of user
-- ----------------------------
INSERT INTO `user` VALUES ('root', 'root', '1');
INSERT INTO `user` VALUES ('admin', 'admin', '2

最低0.47元/天解锁文章