寬字符注入詳解與實戰

寬字節注入源於程序員設置MySQL連接時的錯誤配置,如下： set character_set_client=gbk 這樣的配置會引發編碼轉換從而導致繞過某些防護實現注入漏洞。具體分析一下原理： 正常情況下GPC開啓或者使用addslashes函數過濾GET或POST提交的參數時，我們測試輸入的'，就會被轉義爲\'; 若存在寬字節注入，輸入%df%27時，經過單引號的轉義變成了%df%5c%27，

>>阅读原文<<