当前位置:首页 » 《资源分享》 » 正文

【ctf】安全牛课堂学习笔记一_wlllllianqing的博客

17 人参与  2021年10月22日 17:23  分类 : 《资源分享》  评论

点击全文阅读


宽字节注入

宽字节注入:主要针对GBK编码的注入
基础:了解url转码

例如:
空格 : %20
’ : %27
# :%23
\ : %5C

addslashes() 函数在这里插入图片描述

了解addslashes()函数,发现它会返回在预定义的字符之前添加反斜杠的字符串。
当我们进行注入时使用单引号或双引号进行语句的闭合时,该函数会自动在字符前添加反斜杠将字符转义,导致该字符无法实现作用而导致注入失败。

如何绕过addslashes()函数从而达到注入的效果呢?

方法一:在添加的反斜杠前再添加反斜杠,从而达到转义反斜杠的作用;
方法二:去掉反斜杠;

宽字节的原理

利用mysql的特性,当mysql使用GBK编码的时候,会认为两个字符是一个汉字(前一个ascii码需要大于128,才能达到汉字的范围)

’ -> ’
%df ’ ->%df%5C%27

进行转换时,前两个字符%df%5C合成为一个汉字从而去掉反斜杠来达到注入的目的。
GBK解密网站
在这里插入图片描述


点击全文阅读


本文链接:http://zhangshiyu.com/post/30103.html

斜杠  注入  字符  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 完结文我在回忆里万劫不复完结+番外列表_完结文我在回忆里万劫不复完结+番外(秦见鹿谢梵声)
  • 爱你是判决无期全文完结版阅读_[宋曦语裴时域林安安]人物羁绊章节精选
  • 画地为牢宝藏文(池念谢宴清)全书浏览_画地为牢宝藏文全书浏览
  • 画地为牢全书+后续+番外(池念谢宴清)列表_画地为牢全书+后续+番外(池念谢宴清)全书+后续+结局在线
  • 「我送卿归去,爱恨不由己」全文完结版阅读_「萧盈孟天楚孟天衡」小说后续在线免费阅读
  • 「重生后手撕职业打假的表妹」剧情悬念章节分段解锁_林婉路过原谅完结版全文
  • (番外)+(全书)沈昭宜傅沉砚(填我十万八千梦+结局+番外)全书在线_沈昭宜傅沉砚免费列表_笔趣阁(填我十万八千梦+结局+番外)
  • (长恨歌全书+后续+结局)人气书荒必读(宋可卿谢景御)_(长恨歌全书+后续+结局)列表_笔趣阁(宋可卿谢景御)
  • 宋思予沈淮霆(往梦难复温+后续+结局)结局_(宋思予沈淮霆往梦难复温+后续+结局全书结局)结局列表_笔趣阁(宋思予沈淮霆)
  • 秦见鹿谢梵声秦见鹿谢梵声全书+后续+结局列表_笔趣阁(秦见鹿谢梵声全书+后续+结局秦见鹿谢梵声)
  • 你是我未拆的遗书结局+番外(桑年裴谨言)全书桑年裴谨言结局_桑年裴谨言+结局列表_笔趣阁(你是我未拆的遗书结局+番外)
  • 不知终日梦为鱼结局+番外(夏溪棠裴延川)全书夏溪棠裴延川结局_夏溪棠裴延川+结局列表_笔趣阁(不知终日梦为鱼结局+番外)

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1