SQL注入篇——寬字節注入

寬字節注入中經常使用的特殊字符： %df �' �' 因爲漢字編碼廣泛使用的是GBK編碼，而這種編碼是一次性讀兩個字節，利用這個特色就能夠實現寬字節注入。 寬字節注入是針對addslashes()、mysql_real_escape_string()、mysql_escape_string()、Magic_quotes_gpc等轉義函數的注入 其原理是將轉義符號\與%DF組合成一個漢字，使其失

>>阅读原文<<