宽字符注入详解与实战

宽字节注入源于程序员设置MySQL连接时的错误配置,如下： set character_set_client=gbk 这样的配置会引发编码转换从而导致绕过某些防护实现注入漏洞。具体分析一下原理： 正常情况下GPC开启或者使用addslashes函数过滤GET或POST提交的参数时，我们测试输入的'，就会被转义为\'; 若存在宽字节注入，输入%df%27时，经过单引号的转义变成了%df%5c%27，

>>阅读原文<<