yxrd

摘要： 宽字节注入 当某字符的大小为两个字节时，被称为宽字节。 宽字节注入是利用数据库在处理GBK等宽字节编码时的特性，通过特定的输入绕过过滤。 当发现网站对敏感字符进行转义过滤，且数据库使用的是gbk编码 GBK双字节编码：一个汉字用两个字节表示，首字节对应0x81-0xFE，尾字节对应0x40-0xFE 阅读全文

摘要： 实验环境 VM开两台虚拟机： 一台windows Server2019；开启两个网卡一个nat模式、一个仅主机模式；布置pikachu靶场； 一台kali；网卡仅主机模式 真实机与windows可以连通，Windows和kali可以连通，但是真实机和kali不能连通。 借此分别让Windows Se 阅读全文