SQL注入之宽字节注入

最新推荐文章于 2024-12-18 10:24:09 发布
最新推荐文章于 2024-12-18 10:24:09 发布
阅读量533 收藏
点赞数 7
文章标签： sql 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2201_75572825/article/details/140868529
版权

在一些网站中，会对sql注入进行一定的防御，例如利用一些函数进行转义，对特殊字符加上\进行转义，例如靶场32题

可以看到当我们使用’号时，输出为1\’,那么我们应该如何绕过呢，只需要在1后加入%df，此时浏览器自动对单引号进行url编码%27->%df%27，发生如下转换:%df%27->(check_addslashes)->%df%5c%27->(GBK)->運 实际上%df和%5c组合成了一个汉字，MySQL执行的语句为:使其组成一个新的字符，这样便可以成功引起数据库报错，接下来可以开始正常的注入了

可以看见此刻页面已经正常了

HXYR
关注
【漏洞挖掘】——22、DDE漏洞攻击介绍
Fly_鹏程万里
03-03 1460
2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Microsoft Office功能，该功能称为DDE(动态数据交换)，DDE旨在允许Microsoft办公应用程序之间传输数据，由于此技术不会使用电子邮件网关可以检测到的恶意宏感染Word文档，因此可以实现与远程代码执行相同的结果，这种攻击非常有效且被广泛用于恶意软件活动和红队评估。
宽字节（宽字符）注入
Yatere的天平秤
04-24 2140
宽字节注入也是在最近的项目中发现的问题，大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠/，变成了 %df/’，其中/的十六进制是 %5C ，那么现在 %df/’ = %df%5c%27，如果程序的默认字符集是GBK等宽字节字符集，则MYSQL用GBK的编码时，会认为 %df%5c 是一个宽字符，也就是縗’，也就是说：%df/’ = %df%5c%27=縗’，有了单引号就好注入了。比如：$conn = mysql_connect(”localho
SQL注入篇——宽字节注入
爱国小白帽
01-09 1397
注入语句： %DF’ – -
Sql注入----宽字节（sqli-labs 32关）
最新发布
2402_83134109的博客
12-18 266
1.什么是宽字节如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，称为宽字节。
sql注入之宽字节注入
m0_52484587的博客
07-11 1101
str：需要添加反斜线的字符串。
sqlmap跑宽字节注入(渗透测试之SQL注入之宽字节注入)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-09 1060
宽字节注入就是用一个大于128的十六进制数来吃掉转义符，gbk编码，字节作为一个字符的编码手工注入 一、什么是宽字节注入 宽字节是相对于ascII这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。GBK 是一种多字符的编码，通常来说，一个 gbk 编码汉字，占用2个字节。一个 utf-8 编码的汉字，占用3个字节。 转义函数：为了过滤用户输入的一些数据，对特殊的字符加上反斜杠“\”进行转义； 宽字节注入指的是 mysql 数据
13.SQL注入-宽字节
愿听风成曲
07-07 667
MySQL是用的PHP语言，然后PHP有addslashes()等函数，这类函数会自动过滤 ’ ‘’ null 等这些敏感字符，将它们转义成’ ‘’ \null；然后宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，所以我们在单引号前面加一个%df，从而使单引号逃逸。宽字节的注入条件有两个：1.数据库编码设置成GB系列这里说的GB系列编码，不是指PHP页面的编码，而是连接数据库使用的编码。
SQL（宽字节注入）
qq_45521281的博客
05-28 780
GBK 占用两字节 ASCII占用一字节 PHP中编码为GBK，函数执行添加的是ASCII编码（添加的符号为“\”），MYSQL默认字符集是GBK等宽字节字符集。 大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠\，变成了 %df\’，其中\的十六进制是 %5C ，那么现在 %df\’ =%df%5c%27，如果程序的默认字符集是GBK等宽字节字符集，则MySQL用GBK的编码时，会认为 %df%5c 是一个宽字符，也就是縗，也就是说：%df\.
SQL注入 | 宽字节注入2
m_de_g的博客
12-11 1832
SQL注入 | 宽字节注入2 1.宽字节注入基础 最常使用的宽字节注入是利用%df，其实我们只要第一个ASCII码大于128就可以了，比如ASCII码为129的就可以，但是我们怎么将他转换为URL编码呢，其实很简单，我们先将129(十进制)转换为十六进制，为0x81,如图所示，然后在十六进制前面加%即可，即为%81 GBK首字节对应0x81-0xFE，尾字节对应0x40-0xFE(除0x7F) 2.宽字节注入代码分析 mysql_real_escape_string()和addslashes()功能类似
宽字节注入
硫酸超的博客
08-07 5568
宽字节注入函数介绍字符集MySQL字符转换宽字节注入普通注入宽字节get注入宽字节get注入2.0宽字节post注入2.0宽字节注入防御 函数介绍 PHP mysql_real_escape_string() 函数 PHP addslashes() 函数 字符集 在了解宽字节注入之前，我们先来看一看字符集是什么。字符集也叫字符编码，是一种将符号转换为二进制数的映射关系。 几种常见的字符集： ASCII编码：单字节编码 0x00 null 0x20 0x21 ! 0x22 " 0x23 # 0x24 $ 0x
sql宽字节注入详解
Pz_mstr's Blog
10-12 3969
转载大牛离别歌的文章：https://www.leavesongs.com/PENETRATION/mutibyte-sql-inject.html 尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如gbk，作为自己默认的编码类型
SQL注入教程——（四）宽字节注入
热门推荐
hijack89的博客
07-27 2万+
前言在mysql中，用于转义（即在字符串中的符号前加上”\”）的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。涉及到的基本概念 字符、字符集 字符(character)是组成字符集(character set)的基本单位。对字符赋予一个数值(en
宽字节注入入门详解
爱党人士
05-11 4656
原理： GBK 占用两字节 ASCII占用一字节 PHP中编码为GBK，函数执行添加的是ASCII编码（添加的符号为“\”），MYSQL默认字符集是GBK等宽字节字符集。 大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等）， 单引号被加上反斜杠\，变成了 %df\’，其中\的十六进制是 %5C ， 那么现在 %df\’ =%df%5c%27， 如果程序的默认...
渗透测试-SQL注入之宽字节注入
lza20001103的博客
04-20 9670
渗透测试-SQL注入之宽字节注入
宽字节注入（知识点）
qq_39416206的博客
03-11 900
宽字节注入
SQL 注入的宽字节注入的原理
06-09
宽字节注入是一种常见的 SQL 注入技术，它利用了一些编码方式对非 ASCII 字符进行编码的特点，从而绕过某些安全机制，达到执行恶意 SQL 语句的目的。 宽字节注入的原理是将非 ASCII 字符编码为多个 ASCII 字符，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值