宽字节注入
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了宽字节注入相关的知识，希望对你有一定的参考价值。
sql注入中的宽字节国内最常使用的gbk编码，这种方式主要是绕过addslashes等对特殊字符进行转移的绕过。
反斜杠的十六进制为%5c，在你输入%bf%27时，函数遇到单引号自动转移加入\，此时变为%bf%5c%27，%bf%5c在gbk中变为一个宽字符“縗”。
%bf那个位置可以是%81-%fe中间的任何字符。不止在sql注入中，宽字符注入在很多地方都可以应用。
本文出自 “Mask_X 博客” 博客，请务必保留此出处http://zhpfbk.blog.51cto.com/4757027/1880411
以上是关于宽字节注入的主要内容，如果未能解决你的问题，请参考以下文章