寬字節注入1

寬字節注入原理 GBK 佔用兩字節，即一個符號佔用兩個字節 ASCII佔用一字節 PHP中編碼爲GBK，函數執行添加的是ASCII編碼（添加的符號爲「\」），MYSQL默認字符集是GBK等寬字節字符集。 大家都知道%df’ 被PHP轉義（開啓GPC、用addslashes函數，或者icov等），單引號被加上反斜槓\，變成了 %df\’，其中\的十六進制是 %5C ，那麼現在 %df\’ =%df%

>>阅读原文<<