學習記錄-寬字節注入(手工注入)

學習記錄—寬字節注入(手工注入) 注：文章僅用於學術交流，不用於其它用途，不足之處，評論指出，謝謝大佬們 一、概念及原理 寬字節注入其實質就是抓住數據庫爲非英文編碼如gbk，通過傳入含特殊字符的sql語句，配合魔法引號被數據庫gbk編譯爲漢字，從而達到溶解魔法引號的目的。 二、注入步驟 大概步驟分爲，判斷是否存在寬字節注入----嘗試寬字節注入 get傳參： 1）判斷是否存在寬字節注入，直接在參數

>>阅读原文<<