SQL宽字节注入

最新推荐文章于 2024-01-31 08:00:00 发布
最新推荐文章于 2024-01-31 08:00:00 发布
阅读量3.3k 收藏 2
点赞数
文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64332865/article/details/123010525
版权
本文通过SQLi-Labs的Less-32实例，详细讲解了宽字节注入的原理和步骤。在GBK编码的Web应用与UTF-8编码的数据库交互时，利用AddSlashes()等函数的转义漏洞，可以实现SQL注入。文章介绍了如何寻找注入点、判断字段数、回显位置，以及获取数据库名、表名、字段名和数据的过程。
摘要由CSDN通过智能技术生成

宽字节注入适用于cms和数据库对字符串的编码方式不统一、WAF利用
AddSlashes()等函数对敏感字符进行转义的场景。
统一的国际规范的理想状态是所有应用程序都使用Unicode编码，所有的网站
都使用UTF-8编码。但因为一些历史原因，国内及国外（特别是非英语国家)的一些cms仍然使用着自己国家的一套编码（如GBK);也有一些cms为了考
虑老用户，出了GBK和 UTF-8两个版本。
一个GBK编码汉字，占用2个字节;一个UTF-8编码的汉字，占用3-4个字节。当Web应用程序的编码方式为GBK，而数据库的编码方式为UTF-8，且 WAF利用AddSlashes()等函数对敏感字符进行转义时，此时可以利用Web应用程序
和数据库编码方式上的差异，想办法将‘前面添加的转义符\除掉，以实现注入。
1.访问SQLi-Labs 网站
在攻击机 Pentest-Atk打开FireFox浏览器，并访问靶机A-SQLi-Labs 上的SQLi-Labs网站Less-32。访问的URL为:
http://[靶机 IP]/sqli-labs/Less-32/(注意大小写)

 登录后，根据网页提示，先给定一个GET参数，即:
http ://[靶机IP]/sqli-labs/Less-32/ ?id=1
此时页面显示 id=1的用户名 Dump、密码 Dump 。

最低0.47元/天 解锁文章
qq_64332865
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sql注入之宽字节注入
weixin_45653478的博客
04-09 641
如果数据库设置宽字节字 符集 gbk 会导致宽字节注入，从而逃逸 gpc 前提条件 简单理解:数据库编码与 PHP 编码设置为不同的两个编码那么就有可能产生宽字 节注入 深入讲解：要有宽字节注入漏洞，首先要满足数据库后端使用双/多字节解析 SQL 语句，其次还要保证在该种字符集范围中包含低字节位是 0x5C(01011100) 的字 符，初步的测试结果 Big5 和 GBK 字符集都是有的， UTF-8 和 GB2312 没 有这种字符（也就不存在宽字节注入）。
SQL Injection6(宽字节注入)
kid的博客
05-08 872
SQL Injection6(宽字节注入) 前言 前面sql注入时最怕碰到的就是字符型注入，然后’被过滤，反正当时时没有什么办法解决，但宽字节注入给这样的情况带来了希望 宽字节注入原理 首先是编码，之所以产生宽字节注入，就是因为有不同的编码方式 因为php后端会对我们的输入进行转义，转义的方式通常是加上’\’， 比如 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串（预定义字符...
sql宽字节注入
qq_63157899的博客
04-07 4708
sql注入中最关键的一步就是将引号进行闭合，而常见的addslashes()函数、mysql_escape_string函数、get_magic_quotes_gpc()函数、mysql_real_escape_string()函数的使用将引号进行了转义，这时我们要绕过这些函数进行注入，宽字节注入就是其中一种方法。 何时能进行宽字节注入 1.mysql数据库使用GBK编码 2.对引号进行了转义(加\) 特殊情况： 1.数据库使用了安全的编码模式 2.使用了iconv() 函数进行一些特殊
SQL注入之宽字节注入
qq_68233961的博客
07-24 1951
SQL注入之宽字节注入
sql注入--宽字节注入
pakho_C的博客
01-03 684
sql注入–宽字节注入 靶场：sqli-labs-master 下载链接：靶场下载链接 第32关 php源码 <?php //including the Mysql connect parameters. include("../sql-connections/sql-connect.php"); function check_addslashes($string) { $string = preg_replace('/'. preg_quote('\\') .'/', "\\\\\\",
SQL注入——宽字节注入
weixin_74991270的博客
10-10 495
１．转义符“\”有些符号想让他当作单纯的字符，而不是当作符号的时候，一般可以用： \符号比如：\’　\\’　　　这种情况下，‘和"将被当作正常的字符在数据库之中’与"几乎没有区别，在php之中 ’ 包括的内容完全当作字符串，而 " 包括的内容会进一步进行解析例如：＄a=‘hello’;echo ‘＄a’;//输出:aecho “$a”;//输出：hello２．为什么产生编码：－－为了处理英文字符，产生了ASCII码。
SQL注入宽字节注入
qq_45557130的博客
10-09 407
sql注入宽字节注入
sqlmap跑宽字节注入(渗透测试之SQL注入之宽字节注入)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-09 882
宽字节注入就是用一个大于128的十六进制数来吃掉转义符，gbk编码，字节作为一个字符的编码手工注入 一、什么是宽字节注入 宽字节是相对于ascII这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。GBK 是一种多字符的编码，通常来说，一个 gbk 编码汉字，占用2个字节。一个 utf-8 编码的汉字，占用3个字节。 转义函数：为了过滤用户输入的一些数据，对特殊的字符加上反斜杠“\”进行转义； 宽字节注入指的是 mysql 数据
sql注入——宽字节注入
cxrpty的博客
02-11 354
宽字节注入是利用MySQL的一个特性，MySQL在使用GBK编码时，会认为两个字符是一个汉字（前一个ascii码要大于128，才到汉字的范围） 在sql注入时，addslashes()函数会把你输入的sql语句中的单引号（’），双引号（"）等特殊字符转义掉，使之变成字符串，这个时候就需要用到宽字节注入。 以sql labs32为例 1.在sql labs32中输入http://localho...
SQL注入：宽字节注入
最新发布
qq_68163788的博客
01-31 2086
在宽字节注入中，攻击者利用数据库编码中的特性，通常是双字节字符编码（如GB2312、GBK等），来绕过应用程序对输入进行的过滤。攻击者可以通过在输入中插入特定的编码字符来修改SQL查询的语义，从而执行恶意操作。这种技术通常用于绕过应用程序对单字节字符的过滤，使得攻击者能够成功注入恶意SQL代码。 举个例子，假设应用程序在处理用户输入时没有正确过滤并且使用了双字节字符编码。攻击者可以在输入中插入特定的双字节字符，使得SQL查询被修改，从而绕过认证、获取敏感数据或者修改数据库内容。
SQL注入--宽字节注入
weixin_44940180的博客
08-04 773
什么是宽字节 当某字符的大小为一个字节时，称其字符为窄字节 当某字符的大小为两个字节时，称其字符为宽字节 所有英文默认占一个字节，汉字占两个字节 常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等 使用宽字节注入的前提 数据库使用了gbk编码 使用了过滤函数，将用户输入的单引号转义（mysql_real_escape_string，addslashes） 这样被处理后的sql语句中，单引号不再具有‘作用’，仅仅是‘内容’而已，换句话说，这个单引号无法发挥和前后单引号
SQL注入-宽字节注入
m0_53820621的博客
08-16 844
为防止SQL注入，一般都会开启gpc来过滤特殊字符，但如果数据库设置字节解析与PHP不同，并试用了宽字节字符集，就会导致宽字节注入，从而逃避gpc。(GBK和Big5等)
宽字节注入实例
七月_的博客
08-09 2101
http://103.238.227.13:10083/?id=1 我们看一下html源码 看到编码变化了 所以是宽字节注入   所以我们要用%df来代替一个字节 http://103.238.227.13:10083/?id=1%df   页面正确 加个单引号页面报错 http://103.238.227.13:10083/?id=1%df’ 页面报错 存在注入  ...
宽字节注入
03-23 241
0x0 背景 当某字符的大小为一个字节时，称其字符为窄字节. 当某字符的大小为两个字节时，称其字符为宽字节. 所有英文默认占一个字节，汉字占两个字节 常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等 0x1 宽字节注入原理 程序员为了防止sql注入，对用户输入中的单引号（’）进行处理，在单引号前加上斜杠（\）进行转义...
sql注入宽字节注入
07-28
SQL注入和宽字节注入都是常见的安全漏洞类型。下面我将简要介绍这两种注入方式。 1. SQL注入： SQL注入是一种在应用程序中利用不正确处理用户输入的漏洞，攻击者可以通过在用户输入中插入恶意的SQL代码来执行非授权的数据库操作。这可能导致数据泄露、数据篡改、绕过认证、获取系统权限等问题。 预防SQL注入的措施包括： - 使用参数化查询或预编译语句来处理数据库查询，而不是直接拼接用户输入的数据。 - 对用户输入进行严格的验证和过滤，避免将未经处理的输入直接传递给数据库查询。 - 最小化数据库用户的权限，并且仅分配最低必要的权限。 2. 宽字节注入： 宽字节注入是一种特定于某些数据库和编码方式的注入攻击方法。它利用了某些编码方式对特殊字符的处理不当，从而绕过了应用程序对输入进行过滤和验证的机制。攻击者可以通过插入宽字节字符来篡改SQL语句或绕过认证。 预防宽字节注入的措施包括： - 使用合适的编码方式，例如UTF-8，以避免特殊字符被误解释。 - 进行输入验证和过滤，确保特殊字符被正确处理，不会导致SQL语句的非预期解析。 - 定期更新数据库和应用程序框架，以修复已知的宽字节注入漏洞。 总的来说，要防止SQL注入和宽字节注入等安全漏洞，应该采取综合性的安全措施，包括输入验证、参数化查询、最小权限原则、使用最新版本的软件以及定期进行安全审计和漏洞扫描。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值