千鋒教育-做有情懷、有良心、有品質的職業(yè)教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置：首頁  >  技術干貨  > 寬字節(jié)注入產(chǎn)生原理以及根本原因

寬字節(jié)注入產(chǎn)生原理以及根本原因

來源：千鋒教育
發(fā)布人：wjy
時間： 2022-09-30 11:52:56 1664509976

　　1、產(chǎn)生原理：在數(shù)據(jù)庫使用了寬字符集而WEB中沒考慮這個問題的情況下，由于OXBF27是兩個字符，在PHP中 addslash和magic_quotes_gpc開啟時，會對Ox27單引號進行轉義，因此 Oxbf27會變成Oxbf5c27。

　　而數(shù)據(jù)進入數(shù)據(jù)庫中時，由于0XBF5C是一個另外的字符，因此\轉義符號會被前面的bf帶著"吃掉",單引號由此逃逸出來可以用來閉合語句。

寬字節(jié)注入產(chǎn)生原理以及根本原因

　　2、根本原因：character_set_client(客戶端的字符集)和character_set_connection(連接層的集)不同,或轉換函數(shù)如,iconv、mb_convert_encoding使用不當。

　　3、解決辦法：統(tǒng)一數(shù)據(jù)庫、Web應用、操作系統(tǒng)所使用的字符集，避免解析方產(chǎn)生差異，最好都設置為UTF-8?；驅?shù)據(jù)進行正確的轉義，如mysql_real_escape_string+mysql_set_charset的使用。

tags:
聲明：本站稿件版權均屬千鋒教育所有，未經(jīng)許可不得擅自轉載。
10年以上業(yè)內(nèi)強師集結，手把手帶你蛻變精英
請您保持通訊暢通，專屬學習老師24小時內(nèi)將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取

上一篇

盲注是什么，怎么盲注？

下一篇

脫殼
相關推薦HOT
大數(shù)據(jù)測試工程師需要具備哪些技能?

一、理解大數(shù)據(jù)概念大數(shù)據(jù)測試工程師需要理解大數(shù)據(jù)的基本概念和原理，如分布式存儲、MapReduce、實時計算等。他們還需要了解如何處理大規(guī)模的...詳情>>

2023-10-14 23:43:03
為什么SpringBoot的 jar 可以直接運行?

一、JAR文件的結構與執(zhí)行方式Spring Boot的JAR包是Java Archive的縮寫，它是一種壓縮文件格式，可以將Java項目的類文件、資源文件以及依賴庫等...詳情>>

2023-10-14 23:01:49
站群服務器是什么?

站群服務器的含義與用途站群服務器主要用于支持站群，即由一組相互鏈接的網(wǎng)站組成的群體。這些網(wǎng)站通常由同一組織或個人擁有，并且經(jīng)常會互相鏈...詳情>>

2023-10-14 22:46:12
自編碼器是什么?

一、自編碼器原理自編碼器的設計靈感源于神經(jīng)科學中關于感知系統(tǒng)的認知原理，它的核心思想是將輸入數(shù)據(jù)經(jīng)過編碼過程，形成一個隱藏層的特征表示...詳情>>

2023-10-14 22:41:10
什么是云網(wǎng)融合?

一、云網(wǎng)融合的定義云網(wǎng)融合是指將云計算與網(wǎng)絡技術相結合，實現(xiàn)資源的共享、業(yè)務的協(xié)同，將網(wǎng)絡與云端服務深度融合，提供更靈活、高效、安全的...詳情>>

2023-10-14 22:31:47