宽字节注入
Posted 白帽小白
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了宽字节注入相关的知识，希望对你有一定的参考价值。
字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义 ，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \\ 失效、使单引号逃逸。
宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，绕过反斜线，使单引号实现注入功能，
特殊符号的URL编码：
字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义 ，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \\ 失效、使单引号逃逸。
宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，绕过反斜线，使单引号实现注入功能，
特殊符号的URL编码：
以上是关于宽字节注入的主要内容，如果未能解决你的问题，请参考以下文章