宽字节注入(对于【鎈’”(】字符的理解)

扫描器扫到这个字符,但是不懂什么意思,且与平常的宽字节注入%df不同,查了下资料,这个博主说得挺好:

https://blog.csdn.net/wudijinchuangyao/article/details/103497665

但是当编码与数据库编码无法对应时就会出现宽字节注入问题,就会变成如下
几个字符编码对应如下
鎈 E65C
’ 27
" 22
\ 5C
( 28

带入到数据库内拆分重组变为

E6→(无对应字符串)
5C→\
27→'
22→"
5C→\
28→(

最终带入到数据库内就会变成如下语句

select * from admin where name="\'"\(";

 

但是后面结尾没有说为什么单引号会被孤立,基础比较薄弱,后来实践了一下:

表如下:

测试语句如下:

select * from test111 where value = "\"\(";

显然,\转义了双引号以及后面的(,导致查询字符内容为【"(】

所以单引号会被孤立