简介 宽字节注入是相对于单字节注入而言的。单字节注入就是大家平时的直接在带有参数ID的URL后面 追回SQL语句进行注入。比如：http://www.hackest.cn/article.php?id=1and 1=1/* http://www.hackest.cn/article.php?id=1 ...
分类：
数据库 时间：
2020-02-25 20:13:28
阅读次数：
65
0x0 背景 当某字符的大小为一个字节时，称其字符为窄字节. 当某字符的大小为两个字节时，称其字符为宽字节. 所有英文默认占一个字节，汉字占两个字节 常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等 0x1 宽字节注入原理 程序员为了防止sql注入，对用户输入 ...
分类：
数据库 时间：
2020-02-17 23:48:51
阅读次数：
87
1、宽字节注入：‘被转义成\'，可以通过宽字节绕过转义把’逃逸出来 gbk 占用两字节 ASCII占用一字节 如果网站的字符集是GBK，MYSQL使用的编码也是GBK的话，利用gbk取值范围（第一个字节129-254，第二个字节64-254）， 会解析为一个汉字，这样\就会是去应有的作用。 例如%d ...
分类：
其他好文 时间：
2020-02-06 19:34:11
阅读次数：
70
Less34： 输入 admin admin 登录成功 输入 a c 登录失败，没有报错信息 看源码 本关也使用了addslashes()函数，理论上我们可以使用前几关中的宽字节注入的方法进行测试，但是测试的时候发现，方法并不奏效。（主要原因是因为我们不能够直接在POST中传入数据，因为会被再次编码 ...
分类：
其他好文 时间：
2020-02-06 12:23:58
阅读次数：
99
宽字节注入 宽字节 GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节，实际上只有两字节。宽字节带来的安全问题主要是吃ASCII字符(一字节)的现象，即将两个ascii字符误认为是一个宽字节字符 宽字节注入原理： GBK 占用两字节 ASCII占用一字节 PHP ...
分类：
其他好文 时间：
2020-02-05 13:12:31
阅读次数：
85
\less 32 例子： id= 1’ 处理 1 \ ’ 进行编码 1 %5c %27 带入sql后 and XXXX 此时无法完成注入 id=1%df’ 处理 1 %df \ ’ 进行编码 1 %df %5c %27 带入sql后 id =1運’ and XXX 此时存在宽字节注入漏洞 推荐解码网 ...
分类：
其他好文 时间：
2020-02-02 01:35:10
阅读次数：
72
Less-32 前置基础知识：宽字节注入 参考链接： https://blog.csdn.net/helloc0de/article/details/76180190 https://blog.csdn.net/heiseweiye/article/details/82723478 宽字节： GB2 ...
分类：
数据库 时间：
2020-01-27 21:57:41
阅读次数：
135
PHP代码审计SQL注入漏洞 0x00 首先明确什么是SQL注入，SQL语句必须掌握。 常见的注入总的来说可以分为两大类：数字型和字符型。 这两类中包含了诸如报错注入，宽字节注入，盲注，二次注入，cookie注入，POST注入等等。 因为我大一已经花了大量时间来研究sql注入，这里就不细写了，有兴趣 ...
分类：
其他好文 时间：
2020-01-27 12:38:03
阅读次数：
78
多字节字符集（MBCS，Multi-Byte Chactacter Set）：指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。兼容ASCII 127。 在最初的时候，Internet上只有一种字符集——ANSI的ASCII字符集，它使用7 bits来表示 ...
分类：
其他好文 时间：
2019-11-12 00:37:06
阅读次数：
93
Web套路解题步骤 首先要进行信息收集 题目类型 SQL注入 简单注入 宽字节注入(针对于jbk编码) 花式绕mysql 绕关键词检测拦截 MongoDB注入 http头注入 ip地址 二次注入 解题思路 简单注入，手工或sqlmap跑 判断注入点，是否是http头注入？是否在图片出注入？等等 利用 ...
分类：
Web程序 时间：
2019-11-04 19:39:51
阅读次数：
132
