sqllabs less-32~37宽字节出入

写在前边

%df 吃掉 \

在mysql中，用于转义（即在字符串中的符号前加上”\”）的函数有addslashes，mysql_real_escape_string，mysql_escape_string等
大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠\，变成了 %df\’，其中\的十六进制是 %5C ，那么现在 %df\’ =%df%5c%27。GB2312、GBK等这些都是常说的宽字节，实际上只有两字节。宽字节带来的安全问题主要是吃ASCII字符(一字节)的现象，即将两个ascii字符误认为是一个宽字节字符。如果程序的默认字符集是GBK等宽字节字符集，则MySQL用GBK的编码时，会认为 %df%5c 是一个宽字符，相当于一个汉字也就是縗，也就是说：%df\’ = %df%5c%27=縗’，有了单引号就好注入了。
例如less32关的这几行代码，作用：在\ ’ "后边加\。

将 \’ 中的 \ 过滤掉

另外一种可以构造 %**%5c%5c%27 的情况，后面的%5c 会被前面的%5c 给注释掉

less32

1.由前边的宽字节注入可以构造出playload：?id=-1 %df%27 %20 union %20 select %20 1,