【网络安全】SQL注入--宽字节注入
宽字节注入
-
- 产生原因：
- 注入原理
- 利用方法
- 代码分析
- 利用过程
产生原因：
宽字节注入，在 SQL 进行防注入的时候，一般会开启 gpc，过滤特殊字符。
一般情况下开启 gpc 是可以防御很多字符串型的注入，但是如果数据库编码不
对，也可以导致 SQL 防注入绕过，达到注入的目的。如果数据库设置宽字节字
符集 gbk 会导致宽字节注入，从而逃逸 gpc
前提条件
简单理解:数据库编码与 PHP 编码设置为不同的两个编码那么就有可能产生宽字
节注入
注入原理
url编码中，\\为%5c，'为%27
sql在开启gpc的情况下%df%5c%27将转义为運’
利用方法
代码分析
利用过程
-
id值输入1’此时识别结果为1’
-
id值输入1%df%27%20–%20
-
接来下就可以使用联合查询了
