有趣的寬字節注入

# 寬字節注入的原理：因爲一些網站數據庫是GBK編碼，引入了魔術引號開關，當有特殊符號時會增加轉義字符「\」，寬字節注入就是用%df吃掉"\"，%df和"\"可以在GBK編碼中組成一個’運’字，所以就避免了被轉義。 聽這就很有趣，來讓我們實際操作一下 1.利用and1=1 顯示正常， and 1=2 顯示錯誤頁面。證明有注入點 這裏用了魔術引號，所以and 1=2，並沒有報錯 ，我們不知道內部的情

>>阅读原文<<