首页 > TAG信息列表 > less32
宽字节注入（绕过/‘转义）less32-33
Unicode 统一码，也叫万国码、单一码（Unicode）是计算机科学领域里的一项业界标准，包括字符集、编码方案等。Unicode 是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。 如果把各Less32-Less-33
0x01 判断注入点 宽字节注入，过滤掉'(使用php函数将'转义) 输入',"都显示正常 判断宽字节注入 ?id=1%bb%27 或者 ?id=1%bb%5c%5c%27--+ 0x02判断数据库名 后面就正常注入 ?id=-1%bb%5c%5c%27 union select 1,database(),user()--+ 0x03 Less-33 33关同样的方法绕过 ?id=1%bb%sqlilab less32-38
宽字节注入 宽字节注入是利用mysql的一个特性，mysql在使用GBK编码的时候，会认为两个字符是一个汉字（前一个ASCII码要大于128，才到汉字的范围） 就比如说%df%5c%27 他会首先使%df%5c组成一个汉字（两个字符组成一个汉字），从而剩下%27----------------------（%df%5c）%27就像这样，所以当代码中存在