当前位置：首页 > article >正文

SQL注入漏洞之高阶手法宽字节注入以及编码解释以及堆叠注入原理说明

article 2025/1/30 20:24:34

宽字节注入

编码区分

原理

函数

转译符号解释

注意

绕过方式详解

堆叠【Stack】注入攻击

注入语句

宽字节注入

在说宽字节注入之前我们需要知道编码相关的知识点，这个有助于搞定什么是宽字节注入

分清楚是ascii码是什么
宽字节注入代码里面加入了addslashes()转移拼接

编码区分

Ascii英文单词符号对应成数字没有涵盖中文 1个单词一个字节 8位二进制计算机保存二进制数据映射到计算机种类。

Unicode 万国码统计编码表统一4个字节 Unicode可变长度的gbk2312

升级gbk 一个中文2个字节【十进制十六进制八进制】都兼容的编码可便长度编码

utf-8 英文一个字节一个中文3个字节其他国家可变字节兼容性就更加号

存任何语言节约空间，utf就不会出现什么问题。

url编码百分号编码 % 百分号跟的 0x16进制数字 === ascii码

原理

有些网站在注入的时候做了防护措施
- 措施就是反斜杠转义绕不过编码宽字节转移
  - %2F 反斜杠

函数

addslashes和mysql_real_escape_string 函数

转译符号解释

他们转义的字符是单引号(')、双引号(")、反斜线()与NUL(NULL 字符)

转义的方式就是在这些符号前面自动加上 \ ，

让这些符号的意义失效，或者可以理解为被注释掉了

引号转义防范的 \'

不能返回数字型的不需要加斜杠的

// "select id,email from member where username='xx\' or  1=1 #'"

绕过这种方式就是宽字节注入【GBK】反斜杠16进制编码反斜杠0x5c

%5C GBK 反斜杠
0x5c ascii对应16进制
%23 # 0X23

\编码为%5C,我们一般在地址后添加%df。

URL编码 %27 单引号
- 16进制 ascii对应16进制 0x27
%5C GBK 反斜杠加一个df 吃一个反斜杠吃成一个汉字
- 0x5c ascii对应16进制

注意

项目必须是GBK编码

"select id,email from member where username='xx0xdf0x5c' or  1=1 #'"
注入语句: xx0xdf0x5c' or  1=1 # 宽字节注入必须是GBK编码

但是URL编码就不行使用gbk编码使用ascii 16进制编码

绕过方式详解

斜杠不能转移我们将斜杠转化成一个汉字，那么斜杠就没意义了只要开启了反斜杠转移的情况下使用了gbk连接数据库的情况下
使用%df吃掉%5c 合成一个汉字让斜杠失去意义，那么单引号闭合就可以使用了

ss%df%5C' or 1=1 #
xx0xdf0x5C' or  1=1 #

添加后\变成了汉字，这样就绕过了。之后就和前面的一样了
当然，还有双引号等，除了GBK还有GB2312等编码，有兴趣的可以整理一下所有的。

堆叠【Stack】注入攻击

一堆sql语句同时执行 分号分隔如果堆叠注入能够生效堆叠注入得效果是非常大的,
- 后面的增删改查的语句都可以使用
- 删除数据库导出数据库数据等

堆叠注入可执行多条语句多语句之间以分号隔开。
堆叠注入成功必须需要需要一个条件才能成功
- 在 mysql 中php的函数里面 mysqli_multi_query 和 mysql_multi_query这两个函数（函数也叫做API）
- 执行一个或多个针对数据库的查询
- 多个查询用分号进行分隔。
- 堆叠注入的危害是很大
  - 可以任意使用增删改查的语句，例如删除数据库修改数据库，添加数据库用户。但实际情况中
  - 如PHP为了防止sql注入，往往调用数据库的函数是mysqli_ query()函数，其只能执行一条语句
- 分号后面的内容将不会被执行，所以可以说堆叠注入的使用条件十分有限，一旦能够被使用，将对数据安全造成重大威胁。