宽字节注入

条件

• 使用addslashes函数或是开启PHP的GPC
• 数据库设置编码为GBK php utf-8

原理

前端输入%df%27时首先经过上面的addslashes函数转义变成了%df%5c%27（%5c是反斜杠\），之后载数据查询前应为设置了GBK编码，即是在汉字编码范围内两个字节都会重新编码为一个汉字，然后MySQL服务器就会对查询语句进行GBK编码即是%df%5c转换成了汉字“運”，而单引号就逃逸了出来，从而造成SQL注入

 

http://127.0.0.1/sqli-labs/Less-32/?id=-1%df%27union%20select%201,user(),3--+

 

可以看到，我们绕过了对于 ’ 的过滤。接下来从源代码进行考虑：

 

上述函数为过滤 ‘ \ 的函数，将 ‘ 转为 \’ ， 将 \ 转为 \\ ，将 “ 转为 \”。因此

此处我们只能考虑 background 中的第一个思路，添加一个%df 后，将%5c 吃掉即可。