SQL中注入—宽字节

宽字节注入

1.什么是宽字节

当某字符的大小为一个字节时，称其字符为窄字节；
当某字符的大小为两个字节时，称其字符为宽字节；
所有英文默认占一个字节，汉字占两个字节。
常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等

2.注入条件

（1）数据库使用了gbk编码.
（2）使用了过滤函数，将用户输入的单引号转义（mysql_real_escape_string，addslashes）
这样被处理后的sql语句中，单引号不再具有‘作用’，仅仅是‘内容’而已，换句话说，这个单引号无法发挥和前后单引号闭合的作用，仅仅成为‘内容’，具体如下：

字符型注入 输入：id=1
MySQL执行的语句为：select* from<表名> where id='1'
若输入：id=1' and 1=1#
MySQL执行的语句为：select* from<表名> where id='1\' and 1=1#'
这样单引号就失去了作用，无法实现闭合

3.注入原理

在地址后先加一个%df，再加单引号，GBK编码中反斜杠的编码为%5c，而%df%5c表示繁体字“連”，所以这时单引号成功逃逸，例如：