首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

php字节注入,字节注入详解

很多网上的材料都说程序使用了字节来处理程序,却又不指出具体是指什么程序。本文就介绍一下具体漏洞发生的原理与简单的利用。在这里我们限定使用的语言是PHP5.4,数据库MYSQL5.6。...字节 GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的字节,实际上只有两字节字节带来的安全问题主要是吃ASCII字符(一字节)的现象。...重点:字节注入发生的位置就是PHP发送请求到MYSQL时字符集使用character_set_client设置值进行了一次编码。 PHP测试代码: Default <!...同理可得 由上文可得字节注入是由于转编码而形成的,那具有转编码功能的函数也成了漏洞的成因。...总结一下漏洞成因: 代码一 1、使用了不安全的字符集设置函数与过滤函数。 2、漏洞发生在PHP请求mysql时使用character_set_client值进行一次转码。

3.5K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    字节注入是什么_sqlmap字节注入

    在一个CTF练习的网站,看到了一个字节注入的题目,我是一个web萌新,没什么经验,一开始也没有想到是字节,还是一位朋友给我提到的,让我猛然大悟,咳咳。。。做一些总结。...一、了解一下字节注入原理 前提: 1、我们都知道,在防御SQL注入的时候,大多说都是使用的过滤特殊字符,或者使用函数将特殊字符转化为实体,就是说在字符转义,添加‘\’。这里第一条就是有这个机制。...2、设置字节字符集,这里为GBK字符集,GBK字符集占用两个字节。关键就在于这个设置字符集。...实现过程:当我们测试的时候,输入“%df‘”,这个时候如果php函数是使用的addslashes()的时候,会在冒号的前面加上’\’。也就变成了%df\’ 。...我们就以网站的题目测试一下: 1、查看网页源码 出现字符集gb2312,这时候就应该想到字节注入 2、报错测试可注入 出现了报错信息,因为构成的语句中会多出一个单引号。

    1.8K20

    字节注入(2)

    昨晚折腾了一晚上,把大致的一些东西整理了下,为团队纳新选了几首音乐素材..然后团队的一个表弟来问我字节注入的事情了...然后就就才抽空写了一点作为上一篇mysql注入的补充。...使用addslashes来防御(addslashes函数会把' " %00 \ 这些字符前面加上一个\来转义他们) 设置数据库字符为gbk导致字节注入 ? 这样是失败的 ?...用get请求提交~ 这样url编码就会被解码,然后%df和%5c被还原成字节,運。...字节的问题我就不多说了,这边再提了一下是因为团队的一个表弟问的… 传送门: 面试中碰到的坑之字节(二) 要补充的是,錦”这个字,它的utf-8编码是0xe98ca6,它的gbk编码是0xe55c。...关于绕过: 一:字符编码问题导致绕过 · 2.1、设置数据库字符为gbk导致字节注入 · 2.2、使用icon,mb_convert_encoding转换字符编码函数导致字节注入 二:编码解码导致的绕过

    73440

    sql–字节注入

    文章源自【字节脉搏社区】-字节脉搏实验室 作者-墨子辰 字节带来的安全问题主要是吃ASCII字符(一字节)的现象。...字节注入是利用msql的一个特性,mysql在使用GBK编码的时候,会认为俩个字符是一个汉字GBK编码,它的编码范围是0×8140~0xFEFE(不包括xx7F),在遇到%df(ascii(223))...通常导致编码转换的注入问题,尤其是使用php连接mysql数据库的时候,一个gbk汉字占两个字节,取值范围是(编码位数):第一个字节是(129-254),第二个字节(64-254)当设置gbk编码后,遇到连续两个字节...gbk 两个字节 gb2312两个字节 utg-8 三个字节 https://the-x.cn/UrlDecode.aspx 在线解码编码(百度就能找到) \' 编码为:%5C%27 ?

    88930

    字节注入详解分析

    简介  字节注入,它的作用可以绕过转义,也是绕过转义的其中一个办法  字节注入源于程序员设置MySQL连接时错误配置为:set character_set_client=gbk,php代码:mysql_query...("SET 字节注入,它的作用可以绕过转义,也是绕过转义的其中一个办法   字节注入源于程序员设置MySQL连接时错误配置为:set character_set_client=gbk,php代码:mysql_query...("SET NAMES 'gbk'");这样配置会引发编码转换从而导致的注入漏洞。...测试存在字节注入,下面就是使用办法。 字节注入图1 字节注入图2 用工具就是把链接直接丢到sqlmap里面如:http://localhost:8080/sql1/sql1.php?...占用一字节   PHP中编码为GBK,函数执行添加的是ASCII编码,MYSQL默认字符集是GBK等宽字节字符集。

    3.3K20

    SQL注入之字节注入

    字节注入 西欧字母符号,通过1个字节来表示。东亚字符通过至少两个字节来表示。GBK编码就是用两个字节来表示中文区字符的一个编码标准。...GBK编码依然采用双字节编码方案,其编码范围:8140-FEFE(高字节从81到FE,低字节从40到FE),剔除xx7F码位,共23940个码位。...条件 后台使用GBK编码的时候,存在着看不见的ascii码转换为GBK编码的转换过程,可以使用字节注入。 原理 编码转换存在着单字符被合并的情形 反斜杠对应url编码%5c,是单字节的。...在%5c前再加入一个单字节字符%dd(范围可以是81到FE之间),就成了%dd%5c 而当后端使用GBK编码的时候,会将合理的两个单字节ANSCII字符解析成一个双字节的GBK编码字符。

    61320

    字节注入原理学习

    0x01 开篇 本题用到考点是字节注入,遇到这种注入类型学习记录。...推荐两篇链接:浅析白盒审计中的字符编码及SQL注入 | 离别歌 Von的博客 | Von Blog 为方便自我下次忘记,总结一下: 1.字节涉及到编码问题,便于理解需要看一看 2.字节注入现在已经很少见...url编码: 空格 –%20 ‘ –%27 # –%23 \ –%5c 0x02 原理 我们注入时都会简单输入一个 ‘ 或者 ” ,进行测试,如果数据库过滤不严格就会产生报错,字节注入会在...GBK编码认为一个汉字占两个字节,%5c 是 / 的url编码,加上 %df ,前面两个字符就会拼接为 %df%5c被识别为一个汉字。这样,/ 自动消失,转义作用在此失效。

    26420

    ​ 【SQL注入必学基础】--字节注入

    GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的字节,实际上只有两字节,但是这比起ASCII编码方式只用一个字节来说,是多了一倍啦!...字节带来的安全问题主要是是ASCII字符(一字节)的现象,即将两个ASCII字符误认为是一个字节字符。 4 addslashes函数: ?...由于ASCII编码使用一个字节,GBK编码使用两个字节PHP语言编码为GBK,MYSQL编码也使用GBK编码。那么GBK这样占用字节较多的就叫字节编码。...PHP中编码为GBK,函数执行添加的是ASCII编码(添加的符号为“\”),MYSQL默认字符集是GBK等宽字节字符集。...如上图所示%df’被PHP转义,单引号被加上反斜杠\,变成了%df’,其中\的十六进制是%5C,那么现在%df’=%df%5C%27,如果程序的默认字符集是GBK等宽字节字符集,则MYSQL用GBK编码时

    1K10

    windows编程 为什么要用字节

    为什么用字节 Windows中所有的底层函数都是Unicode编码 C++语言中“_T”是什么意思? 一. 多字节字符 二....C语言中的字符的使用 今天这个问题困扰了我好久,其实对于一个初学者来说,不必专研的太深,大致理解如下就可以了: 窄字符就是用一个字节表示一个字符,字符就是用≥2个字节表示一个字符。...A的意思为ASCII 在Windows.h中有一个UNICODE宏 底层调用字节版本 窄字节版本仅作编码转换 下面是2个字符串转换的函数: C++语言中“_T”是什么意思?...C语言中的字符的使用 1. 在C语言中使用wchar_t表示字符,使用L告知编译器使用Unicode表。wchar_t x1 = L’中’; 2....C语言字符操作函数 在使用函数时也是有区别的。

    92530

    关于多字节字节、WideCharToMultiByte和MultiByteToWideChar函数的详解

    字符,顾名思义,就是用16bit表示的字符,典型的有UNICODE. ******************************** 第一个就是字符到多字节字符转换函数,函数原型如下: int...CP_ACP 当前系统ANSI代码页(即多字节),在第二个函数里是字节,或者用0表示 CP_MACCP 当前系统Macintosh代码页 CP_OEMCP 当前系统OEM代码页,一种原始设备制造商硬件扫描码...第三个参数: lpWideCharStr: 待转换的字符串。 第四个参数: cchWideChar: 待转换字符串的长度,-1表示转换到字符串结尾。...***************************************************** 第二个是多字节字符到字符转换函数,函数原型如下: int MultiByteToWideChar...dwFlags, LPCSTR lpMultiByteStr, int cbMultiByte, LPWSTR lpWideCharStr, int cchWideChar ); 此函数把多字节字符串转换成字符串

    2.2K50

    字节码:ASCII编码:单字节编码,ANSI编码:多字节编码,UNICODE编码:字节编码

    所以我们拿到了一个ANSI字节串的时候,我们还必须知道这个字节串的编码,才能将这个字节串转换成相应国家的字符串。...3.UNICODE编码:字节编码 (一)“字节”的定义 字节(Byte)是一种计量单位,表示数据量多少,它是计算机信息技术用于计量存储容量的一种计量单位。...不同编码里,字符和字节的对应关系不同: ①ASCII码中,一个英文字母(不分大小写)占一个字节的空间,一个中文汉字占两个字节的空间。...②UTF-8编码中,一个英文字符等于一个字节,一个中文(含繁体)等于三个字节。 ③Unicode编码中,一个英文等于两个字节,一个中文(含繁体)等于两个字节。...符号:英文标点占一个字节,中文标点占两个字节。举例:英文句号“.”占1个字节的大小,中文句号“。”占2个字节的大小。

    2.2K60

    字节码:ASCII编码:单字节编码,ANSI编码:多字节编码,UNICODE编码:字节编码

    所以我们拿到了一个ANSI字节串的时候,我们还必须知道这个字节串的编码,才能将这个字节串转换成相应国家的字符串。...3.UNICODE编码:字节编码 (一)“字节”的定义 字节(Byte)是一种计量单位,表示数据量多少,它是计算机信息技术用于计量存储容量的一种计量单位。...不同编码里,字符和字节的对应关系不同: ①ASCII码中,一个英文字母(不分大小写)占一个字节的空间,一个中文汉字占两个字节的空间。...②UTF-8编码中,一个英文字符等于一个字节,一个中文(含繁体)等于三个字节。 ③Unicode编码中,一个英文等于两个字节,一个中文(含繁体)等于两个字节。...符号:英文标点占一个字节,中文标点占两个字节。举例:英文句号“.”占1个字节的大小,中文句号“。”占2个字节的大小。

    3.4K20

    xxe漏洞原理与防御

    xml基础知识 要了解xxe漏洞,那么一定得先明白基础知识,了解xml文档的基础组成。...另外php版本大于5.4.45的默认不解析外部实体 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。...不同程序支持的协议如下图: 其中php支持的协议会更多一些,但需要一定的扩展支持。 4,产生哪些危害?...不,可以把数据发送到远程服务器, 远程evil.dtd文件内容如下: 触发XXE攻击后,服务器会把文件内容发送到攻击者网站 XXE危害2:执行系统命令 该CASE是在安装expect扩展的PHP...如何防御xxe攻击 方案一、使用开发语言提供的禁用外部实体的方法 PHP: libxml_disable_entity_loader(true); JAVA: DocumentBuilderFactory

    71210
    领券