SQL注入
Posted 默忆
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SQL注入相关的知识,希望对你有一定的参考价值。
宽字节注入
mysql_query("SET NAMES ‘gbk‘");//设置字符集编码,对数据库执行之后的结果进行某种编码(gbk)然后传递给用户,返回gdk编码的结果
mysql_set_charset("GBK");//设置字符集编码,规定当与数据库服务器进行数据传送时要使用的默认字符集
mysql_real_escape_string()对参数进行过滤转移,其类似功能的函数
GBK编码,针对汉字的一种编码方式,使用两个字节编码一个汉字
漏洞形成原理:对数据库执行之后的结果进行gbk编码+执行过滤函数对用户提交的数据进行过滤=宽字节
测试步骤:
step1:访问站点../gbksql/01/?id=1‘查看返回结果:select* from news where tid=‘1",执行结果不受影响
step2:../?id=1%df(为啥使用df?高位在81以后就能用,81~fe)1%df--->1%df-->
step3:测试sql注入的位置
PDO宽字节注入:
pdo:连接数据库-》设置模板
$id=addslashes($id);
$conn=new PDO("mysql:host=localhost;dbname=dvwa;chartset=utf-8;port=3306","root","root") or die("error");
$conn->exec("set names ‘GBK‘");
$result_sql=$conn->prepare("select * from users where user_id=?");
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
二次编码注入:浏览器会对from提交的数据处理之后进行urldecode