寬字符注入

寬字符注入 gbk是一種多字符編碼，通常來說，一個gbk編碼漢字，佔用2個字節。一個utf-8編碼的漢字，佔用3個字節。PHP在開啓magic_quotes_gpc或者使用addslashes、iconv等函數的時候，單引號（’）會被轉義成\’。比如字符%bf在滿足上述條件的情況下會變成%bf\’。其中反斜槓（\）的十六進制編碼是%5C，單引號（’）的十六進制編碼是%27，那麼就可以得出%bf \

>>阅读原文<<