SQL注入详细讲解概括—宽字节注入
SQL注入详细讲解概括—宽字节注入
1、宽字节注入原理
2、宽字节注入方法
一、宽字节注入原理
What is 宽字节?
字符大小为一个字节时为窄字节
字符大小为两个及以上的字节为宽字节
英文26个字符所以1个字节就够用了，而汉字字符数太多，一个字节显然不够用
宽字节注入原理
为了防止网站被SQL注入，一些网站开发人员会做一些防护措施，其中最常见的就是对一些特殊字符进行转义
通过以前的文章，能够了解到，sql注入非常关键的一步就是让引号闭合和跳出引号，无法跳出引号 ，那么你输入的内容就永远在引号里，那么你输入的东西永远就是字符串，很显然这不符合sql注入的要求，，
So，网站开发者也想到了这一步，于是乎，做个防护补救，>>>> 转义，，对输入的敏感内容、特殊字符进行转义，，PHP里有个转义符 “\” 反斜杠
PHP的防御函数
magic_qutes_gpc（魔术引号）
magic_qutes_gpc函数在php中的作用是解析用户提交的数据，如有：post、get、cookie过来的数据增加转义符“\” 以确保这些数据不会引起程序错误
转义符的 作用：去除特殊意义，只把字符当作字符串进行理解
要理解注意的一个点，就是转义符自动的出现在输入的特殊字符前面：
输单引号>>> ' >>> 有了转义符 >>> \'
要注意转义符是 出现在前面的，，非常重要，，有助于理解后面的内容
ok，，那么 我们输入的引号被转义之后只当作了一个字符串，无法实现包裹字符串的作用了
那么怎么解决，，让转义（\）失去转义的作用，，
ok，，让转义失去作用的方法就是宽字节注入
so，，How does it lose its function？
Frist，you know，宽字节编码
宽字节编码就是 一个字符可能是好几个字节
ok，，，想一个问题，，中国的汉字，，偏旁部首，，
eg：和 由禾+口 组成，
那么，禾+口 >>> 和 这个过程的两个字组成了一个字，既没有了禾的意思也没有了口的意思 变成了和的意思
那 让转义符失去转义作用的方法 于这个汉字方法 可以说是异曲同工之妙
\ >>> 转义通过编码是 >>> %5c
那么 找到一个与 %5c 的另一半 让他们组成一个新字符不就 OK了吗
哪个字节编码能让他们组成一个新字符呢 很多 eg：%df ......
>>> %df%5c
这两个在一块就组成了一个新的字符，准确的说是一个汉字，那么我们输入的引号的特殊意义就存在，可以是包裹字符串的了
PS：只有是中文编码的数据库才可以这样
二、宽字节注入方法
GET传参的宽字节注入
so easy 在引号前加个%df 之后就进行正常的注入就行了
POST传参的宽字节注入
需要借助工具burp，抓包，改包来进行
第一步，正常写入注入语句 ，一般是在引号前写一个字符，并知道此字符对应的ascii码值，方便在包里找到输入数据 ，我比较喜欢用小写a >>>a对应的ascii码值是61
第二步，打开burp进行抓包，在Proxy一栏下的Itercept，点击Hex，找到你输入的内容，绿框里就是，找到引号前的哪个字符，我写的是a，对应的是61，，可以看到有两个61，因为在这一行中，在我输入的前面还有一个name 这里面有一个a 都是按顺序一一对应来的，我们只需要修改第二的个61即可，，双击61，，改为df ，，回车，，放数据包，，搞定
