SQL 注入漏洞（十一）宽字节注入

一、宽字节注入

在 SQL 进行防注入的时候，一般会开启 gpc，过滤特殊字符。一般情况下开启 gpc 是可以防御很多字符串型的注入，但是如果数据库编码
不对，也可以导致 SQL 防注入绕过，达到注入的目的。如果数据库设置宽字节字符集 gbk 会导致宽字节注入，从而逃逸gpc。

1、前提条件

简单理解:数据库编码与 PHP 编码设置为不同的两个编码，就有可能产生宽字节注入。
深入讲解：要有宽字节注入漏洞，首先要满足数据库后端使用双/多字节解析 SQL语句，其次还要保证在该种字符集范围中包含低字节位是
0x5C(01011100) 的字符，初步的测试结果 Big5 和 GBK 字符集都是有的， UTF-8 和 GB2312 没有这种字符（也就不存在宽字节
注入）。

gpc 绕过过程
%df%27===(addslashes)===>%df%5c%27===(数据库 GBK)===>運'

二、宽字节攻击

1、正常请求页面

2、检测漏洞

宽字节检测较为简单，输入%df' 检测即可或者使用配合 and 1=1 检测。
-1%df' and 1=1--+ 页面是否存在乱码；
-1%df' or sleep(3)--+ 页面是否存在延时；
均可以测试存在宽字节注入。

3、注入攻击

-1%df' union select 1,version(),database()--+