2018年7月10日
宽字节SQL注入
摘要： 注入产生的原理: 数据库设置为GBK编码: 宽字节注入源于程序员设置MySQL连接时错误配置为:set character_set_client=gbk,这样配置会引发编码转换从而导致的注入漏洞. 1、正常情况下,当GPC开启或者使用addslashes函数会过滤GET或POST提交的参数时,黑客使 阅读全文
posted @ 2018-07-10 00:19 blacksunny 阅读(378) 评论(0) 推荐(0) 编辑