宽字节注入(对于【鎈’”(】字符的理解)

扫描器扫到这个字符,但是不懂什么意思,且与平常的宽字节注入%df不同,查了下资料,这个博主说得挺好:

https://blog.csdn.net/wudijinchuangyao/article/details/103497665

但是当编码与数据库编码无法对应时就会出现宽字节注入问题,就会变成如下 几个字符编码对应如下 鎈 E65C ’ 27 " 22 \ 5C ( 28

带入到数据库内拆分重组变为

E6→(无对应字符串) 5C→\ 27→' 22→" 5C→\ 28→(

最终带入到数据库内就会变成如下语句

select * from admin where name="\'"\(";

但是后面结尾没有说为什么单引号会被孤立,基础比较薄弱,后来实践了一下:

表如下:

测试语句如下:

select * from test111 where value = "\"\(";

显然,\转义了双引号以及后面的(,导致查询字符内容为【"(】

所以单引号会被孤立