宽字节注入

GBK双字节编码：一个汉字用两个字节表示，首字节对应0×81-0xFE，尾字节对应0×40-0xFE（除0×7F），恰好涵盖了转义符号\对应的编码0×5C。 0xD50×5C 对应了汉字“诚”，URL编码用百分号加字符的16进制编码表示字符，因而 %d5%5c 经URL解码后为“诚”。 下面分析攻击过程： 访问 http://www.2cto.com /test.php?username=test

>>阅读原文<<