SQL注入之宽字节注入

最新推荐文章于 2025-06-15 03:10:50 发布
原创 最新推荐文章于 2025-06-15 03:10:50 发布 · 759 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

SQL注入之宽字节注入

0x01简介

SQL注入近几年来连续被OWASP当作十大漏洞中最最危险的漏洞而存在。无论是从数据库中获得敏感信息还是执行一系列的恶意操作甚至是直接获取整个数据库权限，都可能发生在一次小小的提交参数的过程中。为此大多数网站开始对于SQL注入做了一定的防御方法，最早有人提出，将用户提交的所有敏感字符进行过滤和转义，要么将提交参数中的敏感字符过滤掉后再提交给数据库，要么对那些敏感字符使用转义符号进行转义，使其丧失掉注入功能后再进行提交。但我们知道，如果不对源头进行处理，再怎么亡羊补牢也是无济于事。后来这些网站在面对黑客那些令人匪夷所思的Bypass技巧面前根本没有应对方法，最终无奈选择关闭。
本篇文章，美创安全实验室将给大家介绍一种当年绕过转义防御最好用的技巧即宽字节注入攻击。

0x02编码历史

一听到“宽字节注入”，那不可避免地就要提到有关字节编码方面的知识，所以在讲解注入原理之前，我们简单讲解一下有关编码的历史。

最早美国人决定用8个可以开合的晶体管来组成不同的状态，这些晶体管只有“亮”或“不亮”两种形态，也就是对应了二进制的0和1。而1个字节有8个比特位，可以组合成2^8=256种不同的方案，他们把编号从0开始的32种状态用在规定的特殊用途，这32个字符后来成为“控制码”；他们又把所有的空格、标点符号、数字、大小写字母分别用连续的字节状态表示，一直编到了第127号，而这96个字符也被称为”ASCII码”。

后来随着计算机不断发展，世界各国为了可以让计算机保存各国的文字，他们决定采用127号之后的空位来表示这些新的字母、符号，于是从第128字符到最后一个255字符被称为“扩展字符集”。

但是等到中国人民得到计算机时，已经没有多余的字节状态来存储汉字。于是国人自主研发，将127之后的字符全部去掉，并规定：一个小于127的字符意义与原来相同，若两个大于127的字符连在一起时，就表示一个汉字，这种方案被叫做“GB2312“。但中国的汉字实在太多G

最低0.47元/天 解锁文章

200万优质内容无限畅学
SQL注入（宽字节注入）
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-28 304
文章目录前言一、环境二、宽字节注入漏洞代码三、宽字节注入原理四、宽字节注入漏洞测试 前言 在注入时通常会使用单引号、双引号等特殊字符。在应用中，通常为了安全，开发者会开启php的magic_quotes_gpc，或者使用addslashes、mysql_real_escape_string等函数对客户端传入的参数进行过滤，则注入的单引号或双引号就会被"\"转义，但是，如果服务端的数据库使用的是GB2312、GBK、GB18030等宽字节的编码时，则依然会造成注入。 一、环境 PHP 5.4.45
宽字节注入
土拨鼠挖洞中的博客
06-23 369
由于php中，转义函数的存在，导致在' 等字符前加转义字符\,即  \' 导致 ' 被转义,无法注入；但通过输入%df和函数执行添加的%5C，被合并成%df%5C。由于GBK是两字节，这个%df%5C被MYSQL识别为GBK。导致本应的%df\变成%df%5C。%df%5C在GBK编码中没有对应，所以被当成无效字符。 %DF’ ：会被PHP当中的addslashes函数转义为“%DF\'”，“\”...
sql注入之宽字节注入
weixin_45653478的博客
04-09 844
如果数据库设置宽字节字 符集 gbk 会导致宽字节注入，从而逃逸 gpc 前提条件 简单理解:数据库编码与 PHP 编码设置为不同的两个编码那么就有可能产生宽字 节注入 深入讲解：要有宽字节注入漏洞，首先要满足数据库后端使用双/多字节解析 SQL 语句，其次还要保证在该种字符集范围中包含低字节位是 0x5C(01011100) 的字 符，初步的测试结果 Big5 和 GBK 字符集都是有的， UTF-8 和 GB2312 没 有这种字符（也就不存在宽字节注入）。
SQL注入：从原理到实战，新手必防的“数据库漏洞杀手”（宽字节注入篇）
最新发布
2302_81945070的博客
06-15 449
宽字节注入（GBK注入）是一种针对使用的数据库系统的SQL注入技术。其核心在于利用数据库对字符编码的解析特性，，从而注入恶意SQL语句。主要攻击场景为PHP+MySQL架构且开启或使用转义的场景。
sql注入--宽字节注入
pakho_C的博客
01-03 749
sql注入–宽字节注入 靶场：sqli-labs-master 下载链接：靶场下载链接 第32关 php源码 <?php //including the Mysql connect parameters. include("../sql-connections/sql-connect.php"); function check_addslashes($string) { $string = preg_replace('/'. preg_quote('\\') .'/', "\\\\\\",
渗透测试-SQL注入之宽字节注入
lza20001103的博客
04-20 9719
渗透测试-SQL注入之宽字节注入
SQL注入 - 宽字节注入
HAKUNAMATATATTA的博客
09-05 1392
宽字节注入主要是绕过魔术引号的，数据库解析中除了UTF-8编码外的所有编码如：GBK等都有可能存在宽字节注入。
sql宽字节注入
qq_63157899的博客
04-07 4772
sql注入中最关键的一步就是将引号进行闭合，而常见的addslashes()函数、mysql_escape_string函数、get_magic_quotes_gpc()函数、mysql_real_escape_string()函数的使用将引号进行了转义，这时我们要绕过这些函数进行注入，宽字节注入就是其中一种方法。 何时能进行宽字节注入 1.mysql数据库使用GBK编码 2.对引号进行了转义(加\) 特殊情况： 1.数据库使用了安全的编码模式 2.使用了iconv() 函数进行一些特殊
SQL宽字节注入
qq_64332865的博客
02-19 3453
宽字节注入适用于cms和数据库对字符串的编码方式不统一、WAF利用 AddSlashes()等函数对敏感字符进行转义的场景。 统一的国际规范的理想状态是所有应用程序都使用Unicode编码，所有的网站 都使用UTF-8编码。但因为一些历史原因，国内及国外（特别是非英语国家)的一些cms仍然使用着自己国家的一套编码（如GBK);也有一些cms为了考 虑老用户，出了GBK和 UTF-8两个版本。 一个GBK编码汉字，占用2个字节;一个UTF-8编码的汉字，占用3-4个字节。当Web应用程序的编码方式为GBK，而
SQL注入-宽字节注入
渗透笔记
01-13 779
1. GBK编码 gbk为中文编码，是一种双字节编码，将两个字节编译为一个汉字，其中第一个字节称为高位字节，第二个字节称为低位字节。 编码范围 高位81-FE 低位40-FE 2.宽字节注入原理 2.1php测试代码 error_reporting(0); $id = $_GET['id']; $id = addslashes($id);
SQL注入：宽字节注入
qq_68163788的博客
01-31 3420
在宽字节注入中，攻击者利用数据库编码中的特性，通常是双字节字符编码（如GB2312、GBK等），来绕过应用程序对输入进行的过滤。攻击者可以通过在输入中插入特定的编码字符来修改SQL查询的语义，从而执行恶意操作。这种技术通常用于绕过应用程序对单字节字符的过滤，使得攻击者能够成功注入恶意SQL代码。 举个例子，假设应用程序在处理用户输入时没有正确过滤并且使用了双字节字符编码。攻击者可以在输入中插入特定的双字节字符，使得SQL查询被修改，从而绕过认证、获取敏感数据或者修改数据库内容。
SQL注入——宽字节注入
weixin_74991270的博客
10-10 699
１．转义符“\”有些符号想让他当作单纯的字符，而不是当作符号的时候，一般可以用： \符号比如：\’　\\’　　　这种情况下，‘和"将被当作正常的字符在数据库之中’与"几乎没有区别，在php之中 ’ 包括的内容完全当作字符串，而 " 包括的内容会进一步进行解析例如：＄a=‘hello’;echo ‘＄a’;//输出:aecho “$a”;//输出：hello２．为什么产生编码：－－为了处理英文字符，产生了ASCII码。
SQL 注入的宽字节注入的原理
06-09
宽字节注入是一种常见的 SQL 注入技术，它利用了一些编码方式对非 ASCII 字符进行编码的特点，从而绕过某些安全机制，达到执行恶意 SQL 语句的目的。 宽字节注入的原理是将非 ASCII 字符编码为多个 ASCII 字符，然后将这些 ASCII 字符作为参数传递给应用程序，应用程序在解析这些参数时，可能会将其视为多个独立的字符，从而绕过一些安全机制。 例如，假设我们有一个包含语句的 Web 应用程序： ``` SELECT * FROM users WHERE username='admin' AND password='123456'; ``` 如果我们想使用宽字节注入技术来执行恶意 SQL 语句，我们可以将输入的用户名编码为 UTF-8 格式，并在其后面添加一个宽字节（%u00），这样就可以绕过应用程序的安全机制，注入额外的 SQL 语句，例如： ``` SELECT * FROM users WHERE username='admin%u00' OR 1=1 -- ' AND password='123456'; ``` 在这个例子中，%u00 是一个宽字节，它将 'a' 编码为 '%61%00'，这样在应用程序解析这个参数时，它会将其视为两个独立的字符：'a' 和 '\u00'。因此，应用程序将执行以下 SQL 语句： ``` SELECT * FROM users WHERE username='admin' OR 1=1 -- ' AND password='123456'; ``` 其中，'--' 表示注释符号，它可以使后面的 SQL 语句被忽略，从而达到绕过验证的目的。 需要注意的是，宽字节注入是一种常见的 SQL 注入技术，但并不是万能的，它只能绕过一些简单的安全机制，对于一些高级安全机制可能无法生效。因此，在开发应用程序时，应该使用参数化查询或 ORM 框架等技术来防止 SQL 注入攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值