首先我們知道，在計算機中每乙個字元為8位，那麼就是1個位元組，所謂的寬位元組注入就是兩個位元組合併從而進行繞過，
例如，韓文，日文，繁體字 都屬於寬位元組型別。
下面我來個簡單的演示。
當我們輸入單引號的時候，那麼會被轉義成\'，這樣就無法進行注入
但是進行繞過的話，在id引數加入乙個%df 被轉義後成為 %df%5c 那麼就會成為乙個繁體字。
' (運') 這樣會被轉義，但是這是寬位元組，所以即使被轉義後也可以進行注入。
之後就用sqlmap跑起來就可以了。
寬位元組注入 GBK雙位元組繞過
addslashes 函式返回在預定義字元之前新增反斜槓的字串 php addslashes 函式 在mysql中，用於轉義 即在字串中的符號前加上 的函式有addslashes，mysql real escape string，mysql escape string等，還有一種情況是magic q...
寬位元組注入原理
在mysql中，用於轉義的函式有addslashes，mysql real escape string，mysql escape string等，還有一種情況是magic quote gpc，不過高版本的php將去除這個特性。首先，寬位元組注入與html頁面編碼是無關的，筆者曾經看到 就放棄了嘗試，...
寬位元組注入原理與防禦
gbk編碼原理 乙個字元佔1個位元組 兩個位元組以上叫寬位元組 設定 set character set client gbk gbk編碼設定 通常導致編碼轉換的注入問題，尤其是使用php連線mysql資料庫的時候 乙個gbk漢字佔兩個位元組，取值範圍是 編碼位數 第乙個位元組是 129 254 第...