qq_53117443的博客

原创 宽字符注入

背景本人安全小白看了很多有关于宽字符注入漏洞的文章，从内心出发，始终没有真正的去完全理解这个漏洞产生的根因，因此小白在这里做个简单的总结，大神饶命绕过哈哈哈。目的从简单原理上理解这个漏洞，对学习和工作上有那么一丢丢的帮助。内容在讲解这个漏洞之前，我们先拓展下几点知识何为字节？计量单位，表示数据量多少，是计算机存储容量的计量单位。一个字节占8位。何为字符？电子计算机或无线电通信中字母、数字、符号的统称，说白了，一个英文字母或其他运算符’A’、‘B’、’$’、’&'就是一个字符。何