2022年4月11日
宽字节注入
摘要： 宽字节注入 字符型的注入点通常是用单引号来判断的，但是当遇到addslashes()时，单引号会被转义 ，导致我们用来判断注入点的单引号失效。所以我们的目的就是使转义符 \ 失效、使单引号逃逸。 宽字节字符集比如GBK它会自动把两个字节的字符识别为一个汉字，绕过反斜线，使单引号实现注入功能， 特殊符号的URL编码： 阅读全文
posted @ 2022-04-11 23:31 idyork 阅读(1721) 评论(0) 推荐(0)