墨者-SQL注入漏洞测试(宽字节)

本文主要是介绍墨者-SQL注入漏洞测试(宽字节)，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

靶场地址：https://www.mozhe.cn/bug/detail/MEJyQWEyd29tN2ErT1VocThlaUNVdz09bW96aGUmozhe

①url:http://219.153.49.228:46231/new_list.php?id=1
单引号无法闭合，猜测用了转义，尝试宽字节注入id=1%df'
%df与转义符\组合，即url编码%df%5c，mysql会识别为一个GBK编码的汉字運,并不一定非得是%df,由于ascii字符集到%7f为止，所以只要大于%7f即可与转义符组合，例如%81

此时查询语句可能为

select xx from xxx where id = "1運'"

②后续就和联合查询一样了，注意闭合后一个'
例如

id = 1%df%27 order by 5 -- q

联合查询中 where aaa = 'xxx’时，'也会被转义，直接对xxx进行16进制编码，格式为0x，变成where aaa = 0x.....

这篇关于墨者-SQL注入漏洞测试(宽字节)的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！