gbk字符編碼和寬字節sql注入

ctf題目中寬字節注入是很常見的問題，我這篇文章的目的就是弄明白其中的原理。 通常來說，一個gbk編碼的漢字通常佔用兩個字節，一個utf-8編碼漢字，佔用三個字節， 佔用3個字節。在php中，我們可以通過輸出 echo strlen("和"); 來測試。當將頁面編碼保存爲gbk時輸出2，utf-8時輸出3。   說了這麼多廢話，現在來研究一下在SQL注入中，gbk字符編碼帶來的各種問題。 MYS

>>阅读原文<<