注入产生的原理: 数据库设置为GBK编码: 宽字节注入源于程序员设置MySQL连接时错误配置为:set character_set_client=gbk,这样配置会引发编码转换从而导致的注入漏洞. 1、正常情况下,当GPC开启或者使用addslashes函数会过滤GET或POST提交的参数时,黑客使 ...
分类：
数据库 时间：
2018-07-10 01:17:37
阅读次数：
209
宽字节注入源于程序员设置MySQL连接时的错误配置,如下： 这样的配置会引发编码转换从而导致绕过某些防护实现注入漏洞。具体分析一下原理： 正常情况下GPC开启或者使用addslashes函数过滤GET或POST提交的参数时，我们测试输入的'，就会被转义为\'; 若存在宽字节注入，输入%df%27时， ...
分类：
其他好文 时间：
2018-06-04 19:11:35
阅读次数：
238
SQL 注入的艺术 在源码看到gb2312,宽字节注入无疑 查字段 http://118.190.152.202:8015/index.php?id=1%df' order by 8%23 回显字段 http://118.190.152.202:8015/index.php?id=-1%df' UN ...
分类：
其他好文 时间：
2018-05-03 00:55:53
阅读次数：
167
[转载]sql宽字节注入详解 尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如gbk，作为自己默认的编码类型。也有一些cms为了考虑老用户，所以出了g ...
分类：
其他好文 时间：
2018-04-12 10:28:53
阅读次数：
187
0、前言 最近要为了自动化审计搜集所有PHP漏洞，在整理注入的时候，发现宽字节注入中使用iconv造成的漏洞原理没有真正搞懂，网上的文章也说得不是很清楚，于是看了荣哥（lxsec）以前发的一篇http://www.91ri.org/8611.html，加上我们两个人的讨论，最终有了这一篇深入的研究成 ...
分类：
其他好文 时间：
2018-03-25 15:55:36
阅读次数：
169
还是宽字节注入，POST版本的 提交报错 列名不匹配，改一下就好了 看一下源码，果然只select了两个字段 ...
分类：
数据库 时间：
2018-01-30 16:54:05
阅读次数：
304
看一下mysql_real_escape_string()函数 \x00 \x1a 注入的关键还是在于闭合引号，同样使用宽字节注入 ...
分类：
数据库 时间：
2018-01-30 16:29:15
阅读次数：
247
和less32一样，对关键字符进行了添加\ 关于addslashes()函数 payload和less32一样 ...
分类：
数据库 时间：
2018-01-30 16:23:27
阅读次数：
348
转义函数，针对以下字符，这样就无法闭合引号，导致无法注入 ' --> \' " --> \" \ --> \\ 但是，当MySQL的客户端字符集为gbk时，就可能发生宽字节注入，参照 http://netsecurity.51cto.com/art/201404/435074.htm %df' -- ...
分类：
数据库 时间：
2018-01-30 00:28:34
阅读次数：
284
0X01 普通注入 SQL参数拼接，未做任何过滤 测试语句：id=1 UNION SELECT user(),2,3,4 from users 0x02 宽字节注入 A、MYSQL中的宽字符注入 示例代码： 测试语句：%df%27 mysql的特性，因为gbk是多字节编码，两个字节代表一个汉字，所以 ...
分类：
数据库 时间：
2017-11-01 12:18:43
阅读次数：
310
