很多事情，原来努力了，也得不到满意的结果。。。---- 网易云热评一、宽字节注入介绍1、在注入点输入（'）会被转义
原创
2022-12-26 20:29:40
192阅读
宽字节注入是什么？宽字节注入准确来说不是注入手法，而是另外一种比较特殊的情况。宽字节注入的目的是绕过单双引号转义。宽字节注入是一种绕过单双引号转义的手段，严格来说并不是注入手段。注入练习让转义符失效以sqli-labs-32 关为例子，这一关会转义单双引号，所以没有办法进行SQL注入，输入下面语句：?id=2'返回页面如下：返回的325c27是2\'的ASCII码转16进制的结果。\符号的16进制
原创
2023-08-24 12:20:50
160阅读
1.魔术引号 魔术引号会再你输入的单引号，双引号或者转移字符的时候，会在前面加一个\转义字符。PHP小于5.4的版本才会有效果（有平替函数） magic_quotes_gpc(魔术函数开关) php5.4一下才有 在配置文件里面 在5.4版本以上变成了 addslsshes函数替代魔术引号 绕过方法 ...
转载
2021-11-01 21:06:00
294阅读
2评论
sql注入中的宽字节国内最常使用的gbk编码，这种方式主要是绕过addslashes等对特殊字符进行转移的绕过。反斜杠的十六进制为%5c，在你输入%bf%27时，函数遇到单引号自动转移加入\，此时变为%bf%5c%27，%bf%5c在gbk中变为一个宽字符“縗”。%bf那个位置可以是%81-%fe中间的任何字符。不止在sql注入中，宽字符注入在很多地方都可以应用。
原创
2016-12-07 17:20:06
897阅读
宽字节注入（Wide Character Injection）是一种利用字符编码差异的SQL注入攻击手段，主要发生在数据库字符集与客户端输入编码不一致的情况下。以下是其原理、利用方式及防御方法的详细解析：1. 宽字节注入的原理宽字节注入的核心在于字符编码的误判。当数据库或应用程序的字符集设置为支持宽字节编码（如GBK、GB2312），而攻击者发送的数据使用其他编码（如UTF-8），数据库在解析时可
首先再次强调一下，这边51cto这个“博客”我是当做临时的笔记用的，上面发布的东西几乎全部都是转载，我一般都是看到有用的资料一时来不及学习或者有的技术当时理解的不是非常深刻，怕总也不用生疏，会记录在这里。绝大部分文章我都是直接保存网页或者保存为doc的，所以不是所有文章我都能够标出文章出处，如果有人看到这里出现你的文章，请及时通知我，我一定会补上你的链接。下面这么多乱七八糟
转载
精选
2010-12-01 21:11:37
1729阅读
1评论
http://blog.csdn.net/hw_henry2008/article/details/6736017
转载
精选
2015-07-31 14:36:53
933阅读
http://netsecurity.51cto.com/art/201404/435074.htm 科普：宽字节注入详解在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。作者：lxsec来源：网络安全攻防实验室|
转载
2017-08-29 13:44:10
782阅读
环境sqli-labsless 32一、输入特殊字符，都被转义了http://192.168.1.121/sqli/Less-32/?id=1\ht
原创
2022-12-26 18:25:19
107阅读
我讨厌现在的自己，一边压抑着自己的情绪，一边装作没事的样子，一到深夜就彻底崩溃了，天亮后还要微笑面对
原创
2022-12-26 20:22:04
190阅读
在一个CTF练习的网站，看到了一个宽字节注入的题目，我是一个web萌新，没什么经验，一开始也没有想到是宽字节，还是一位朋友给我提到的，让我猛然大悟，咳咳。。。做一些总结。练习题目网站地址：http://ctf.bugku.com。一、了解一下宽字节注入原理前提：1、我们都知道，在防御SQL注入的时候，大多说都是使用的过滤特殊字符，或者使用函数将特殊字符转化为实体，就是说在字符转义，添加‘\’。这里
原创
2018-07-18 15:31:02
7973阅读
点赞
文章目录1.简介及概述2.产生原因3.涉及函数4.实际应用5.总结 1.简介及概述如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，成为宽字节 宽字节注入是利用mysql编码方式的一个特性，使用GBK编码的时候，会认为两个字符是一个汉字。宽字节注入其实是sql注入防范措施的一种绕过。应用于PHP的某些函数在一些预定义字符前加\，来达到转义的目的，使得我们无法去构造闭合从
0x0 背景 当某字符的大小为一个字节时，称其字符为窄字节.
原创
2023-08-01 16:08:36
168阅读
宽字节注入(一) 查询数据库名 http://inject2b.lab.aqlab.cn/Pass-15/index.php?id=1%df' union select 1,2,database() -- qwe 得出数据库名：widechar 查询当前库下表名 http://inject2b.la ...
转载
2021-09-06 11:26:00
567阅读
2评论
1 二次注入
二次注入是指已存储（数据库、文件）的用户输入被读取后，再次进入到 SQL 查询语句中导致的注入。
过程如下：
1. 第一次插入恶意数据：在第一次进行数据库插入数据的时候，使用addslashes 或者是借助 get_magic_quotes_gpc 对其中的特殊字符进行了转义，在后端代码中可能会被转义，但在存入数据库时还是原来的数据，数据中一般带有单引号和＃号；
例如，
原创
2023-09-17 10:45:00
170阅读
