寬字節注入

寬字節注入原理 寬字節注入方法 以第32關爲例，輸入單引號後會經過check_addslashes函數替換 數據庫連接的時候使用的是gbk編碼 當輸入http://127.0.0.1/Less-32/?id=2'%23 可以開始查詢了 寬字節防禦： 1、 使用utf-8，避免寬字節注入 不僅在gbk編碼中存在寬字節注入，在有些別的編碼中也存在 2、 使用mysql_real_escape_stri

>>阅读原文<<