sql注入之宽字节注入

最新推荐文章于 2025-06-15 03:10:50 发布
原创 最新推荐文章于 2025-06-15 03:10:50 发布 · 2.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了在Bugku平台上的一个SQL注入问题，重点在于宽字节注入。通过分析，发现当使用GB2312编码时，可以绕过单引号的过滤。利用GBK编码中特定字节范围，可以构造SQL注入语句，如%d5%5c，导致成功注入。当尝试%df'时，触发了繁体字的注入，进一步通过order by和联合查询，揭示了数据库的相关信息，最终获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Bugku上看到一道这方面的题，从网上看了不少资料，谈一谈自己的认识。

    题目链接：                  103.238.227.13:10083/

     

 

               当我们在地址栏输入单引号时页面并没有报错，

        说明单引号应该被过滤了，转义为

最低0.47元/天 解锁文章

200万优质内容无限畅学
SQL注入之宽字节注入
m0_56578216的博客
08-24 451
宽字节注入准确来说不是注入手法，而是另外一种比较特殊的情况。宽字节注入是一种绕过单双引号转义的手段，严格来说并不是注入手段。
sqlmap跑宽字节注入(渗透测试之SQL注入之宽字节注入)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-09 1079
宽字节注入就是用一个大于128的十六进制数来吃掉转义符，gbk编码，字节作为一个字符的编码手工注入 一、什么是宽字节注入 宽字节是相对于ascII这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。GBK 是一种多字符的编码，通常来说，一个 gbk 编码汉字，占用2个字节。一个 utf-8 编码的汉字，占用3个字节。 转义函数：为了过滤用户输入的一些数据，对特殊的字符加上反斜杠“\”进行转义； 宽字节注入指的是 mysql 数据
SQL注入：宽字节注入
qq_68163788的博客
01-31 3433
在宽字节注入中，攻击者利用数据库编码中的特性，通常是双字节字符编码（如GB2312、GBK等），来绕过应用程序对输入进行的过滤。攻击者可以通过在输入中插入特定的编码字符来修改SQL查询的语义，从而执行恶意操作。这种技术通常用于绕过应用程序对单字节字符的过滤，使得攻击者能够成功注入恶意SQL代码。 举个例子，假设应用程序在处理用户输入时没有正确过滤并且使用了双字节字符编码。攻击者可以在输入中插入特定的双字节字符，使得SQL查询被修改，从而绕过认证、获取敏感数据或者修改数据库内容。
MySQL宽字节注入漏洞分析
HelloWeb2014的博客
03-07 8235
MySQL宽字节注入漏洞分析 By HelloWeb 2017-3-7 MySQL宽字节注入漏洞是SQL注入漏洞攻防技术相互促进的一个典型例子。 1 经典SQL注入漏洞 例子1是没有任何SQL注入防护措施的PHP程序，它存在SQL注入漏洞。 <?php $name=$_GET['name']; $conn=mysql_connect('localhost','root','roo
SQL注入：从原理到实战，新手必防的“数据库漏洞杀手”（宽字节注入篇）
最新发布
2302_81945070的博客
06-15 459
宽字节注入（GBK注入）是一种针对使用的数据库系统的SQL注入技术。其核心在于利用数据库对字符编码的解析特性，，从而注入恶意SQL语句。主要攻击场景为PHP+MySQL架构且开启或使用转义的场景。
bugku 宽字节注入
uniq_sea的博客
04-14 473
习惯性先查看源代码。看到编码是gb2312的格式----》宽字节注入构造url，这里输入：103.238.227.13:10083/?id=1%bf' order by 2#  同样会报错，因为#不会被翻译，所以需要手工翻译===》判断出两个字段。然后爆数据库查询数据库...
SQL注入防御绕过——宽字节注入
weixin_30839881的博客
07-05 577
01 背景知识 字符集 在了解宽字节注入之前，我们先来看一看字符集是什么。字符集也叫字符编码，是一种将符号转换为二进制数的映射关系。 几种常见的字符集： ASCII编码：单字节编码 latin1编码：单字节编码 gbk编码：使用一字节和双字节编码，0x00-0x7F范围内是一位，和 ASCII 保持一致。双字节的第一字节范围是0x81-0xFE UTF-8编码...
mysql sql宽字节注入_宽字节注入详解
weixin_28856341的博客
02-07 274
科普：宽字节注入详解在mysql中，用于转义的函数有addslashes，mysql_real_escape_string，mysql_escape_string等，还有一种情况是magic_quote_gpc，不过高版本的PHP将去除这个特性。作者：lxsec来源：网络安全***实验室|2014-04-08 16:0251CTO技术栈51CTO微站服务号51CTO学院客户端前言在mysql中，用...
13.SQL注入-宽字节
愿听风成曲
07-07 681
MySQL是用的PHP语言，然后PHP有addslashes()等函数，这类函数会自动过滤 ’ ‘’ null 等这些敏感字符，将它们转义成’ ‘’ \null；然后宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，所以我们在单引号前面加一个%df，从而使单引号逃逸。宽字节的注入条件有两个：1.数据库编码设置成GB系列这里说的GB系列编码，不是指PHP页面的编码，而是连接数据库使用的编码。
mysql注入转义绕过_SQL注入防御绕过——宽字节注入
weixin_36339157的博客
01-28 448
01 背景知识字符集在了解宽字节注入之前，我们先来看一看字符集是什么。字符集也叫字符编码，是一种将符号转换为二进制数的映射关系。几种常见的字符集：ASCII编码：单字节编码latin1编码：单字节编码gbk编码：使用一字节和双字节编码，0x00-0x7F范围内是一位，和 ASCII 保持一致。双字节的第一字节范围是0x81-0xFEUTF-8编码：使用一至四字节编码，0x00–0x7F范围内是一位...
GB2312编码转成汉字[SQL]
09-07
SQL语句实现的：GB2312编码转成汉字 输入GB2312编码：B4F3 输出汉字：大
SQL注入之宽字节注入演示（详细介绍宽字节）
Firebasky的博客
05-02 8206
宽字节介绍原理即绕过演示 自己对宽字节的认识和理解,如果有错误望指出，共同学习。 宽字节的介绍 GBK 是占两个字节（也就是名叫宽字节，只要字节大于1的都是） ASCII 占一个字节 PHP中编码为GBK ，函数执行添加的是ASCII编码，mysql默认字符集是GBK等宽字节字符集 为什么要介绍宽字节？ 宽字节的出现个人感觉是因为SQL语句过滤了一些字符，比如 ’ 转义成 /’ 或者 ...
代码审计sql注入部分函数绕过方法
weixin_68408599的博客
04-08 1115
这里我们可以看到在对代码层面做操作，首先有个函数addslashes，他是一种在PHP中存在的字符串处理函数，它的作用是在指定的字符前添加反斜线。（bf是第一个而5c是第二个），当使用GBK编码遇到两个字节都符合其取值范围时，就会将其解析成为一个汉字，第一个字节取值范围为。这里过滤了太多东西，大小写还有正则，但是我们回到第一张图片，可以看到一个函数：urldecode()，对url解码。在这里，看似可能是安全的，但是还是无法解决问题，因为在第8行的。，有些程序员为了方便，可能也会在这边偷工减料。
SQL注入：宽字符注入
zh的博客
10-12 362
靶场地址：http://www.whalwl.host:8011 解题准备：理解GBK的编码时，%5c拼接宽字符从而得到' 解题思路： 1、根据页面的提示，认为构造%df' 成功闭合 2、确定字段数 3、确定字段数为5，使用联合查询看看回显位置 4、顺利拿到数据库名和用户名 后续注入不再赘述。 ...
宽字符sql注入
ytuo1223的专栏
10-09 2627
以gbk字符编码为示范，拉开帷幕。gbk是一种多字符编码，具体定义自行百度。但有一个地方尤其要注意： 通常来说，一个gbk编码汉字，占用2个字节。一个utf-8编码的汉字，占用3个字节。在php中，我们可以通过输出 echo strlen("和"); 来测试。当将页面编码保存为gbk时输出2，utf-8时输出3。 除了gbk以外，所有ANSI编码都是2个字节。ansi只是一个标准，在不用的
SQL 注入漏洞（十一）宽字节注入
不秃头的程序Yang
06-20 822
一、宽字节注入
宽字节注入
weixin_53146913的博客
07-19 344
宽字节注入、php 中curl模拟文件上传
SQL（宽字节注入）
qq_45521281的博客
05-28 792
GBK 占用两字节 ASCII占用一字节 PHP中编码为GBK，函数执行添加的是ASCII编码（添加的符号为“\”），MYSQL默认字符集是GBK等宽字节字符集。 大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠\，变成了 %df\’，其中\的十六进制是 %5C ，那么现在 %df\’ =%df%5c%27，如果程序的默认字符集是GBK等宽字节字符集，则MySQL用GBK的编码时，会认为 %df%5c 是一个宽字符，也就是縗，也就是说：%df\.
SQL 注入的宽字节注入的原理
06-09
宽字节注入是一种常见的 SQL 注入技术，它利用了一些编码方式对非 ASCII 字符进行编码的特点，从而绕过某些安全机制，达到执行恶意 SQL 语句的目的。 宽字节注入的原理是将非 ASCII 字符编码为多个 ASCII 字符，然后将这些 ASCII 字符作为参数传递给应用程序，应用程序在解析这些参数时，可能会将其视为多个独立的字符，从而绕过一些安全机制。 例如，假设我们有一个包含语句的 Web 应用程序： ``` SELECT * FROM users WHERE username='admin' AND password='123456'; ``` 如果我们想使用宽字节注入技术来执行恶意 SQL 语句，我们可以将输入的用户名编码为 UTF-8 格式，并在其后面添加一个宽字节（%u00），这样就可以绕过应用程序的安全机制，注入额外的 SQL 语句，例如： ``` SELECT * FROM users WHERE username='admin%u00' OR 1=1 -- ' AND password='123456'; ``` 在这个例子中，%u00 是一个宽字节，它将 'a' 编码为 '%61%00'，这样在应用程序解析这个参数时，它会将其视为两个独立的字符：'a' 和 '\u00'。因此，应用程序将执行以下 SQL 语句： ``` SELECT * FROM users WHERE username='admin' OR 1=1 -- ' AND password='123456'; ``` 其中，'--' 表示注释符号，它可以使后面的 SQL 语句被忽略，从而达到绕过验证的目的。 需要注意的是，宽字节注入是一种常见的 SQL 注入技术，但并不是万能的，它只能绕过一些简单的安全机制，对于一些高级安全机制可能无法生效。因此，在开发应用程序时，应该使用参数化查询或 ORM 框架等技术来防止 SQL 注入攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值