宽字符注入

宽字符注入 gbk是一种多字符编码，通常来说，一个gbk编码汉字，占用2个字节。一个utf-8编码的汉字，占用3个字节。PHP在开启magic_quotes_gpc或者使用addslashes、iconv等函数的时候，单引号（’）会被转义成\’。比如字符%bf在满足上述条件的情况下会变成%bf\’。其中反斜杠（\）的十六进制编码是%5C，单引号（’）的十六进制编码是%27，那么就可以得出%bf \

>>阅读原文<<