在php中，magic_quotes_gpc这个函数为on时，就开启了转义功能，另外addslashes和mysql_real_escape_string也可以实现转义功能。可转移的的内容包括：单双引号、反斜杠、NULL字符。
宽字节注入过滤原理：
php发送请求到mysql时经过一次gbk编码，php会获取到数据进行魔术引号的处理。因为gbk时双字节编码，所以我们提交的"%df"这个字符和转义的反斜杠组成了新的汉字，然后数据库处理时是根据GBK去处理的，这个时候单引号就逃逸了出来。
宽字节注入绕过原理：
我们提交的数据会被加入"\"，"\"的编码是"%5c"，我们在前面加上"%df"就变成了”%df%5c“，这个时候就变成了繁体字"運"，变成了一个多个字节的字符。
为什么最后的查询语句表名要用16进制编码？
因为要用到单引号，会对查询产生影响，单引号会被加上反斜杠。
宽字节注入不是报错注入，且宽字节注入适合所有场景。
'admin'处除了16进制绕过外还有什么方法？
还可以通过子查询的方式绕过，将原来查询的'admin'换成
(select table_schema from information_schema.tables where table_schema=database() limit 0,1)
解决思路
1.判断是否转义 2.使用字符让其与\形成一个汉字 3.判断是否存在SQL注入 4.判断有几个字段 5.爆破库名 6.爆破表名 7.爆破字段名 8.爆破字段值宽字节注入（一）
第一关：
输入单引号，发现被转义了
尝试闭合掉转义字符
判断是否存在SQL注入
http://inject2.lab.aqlab.cn/Pass-15/index.php?id=1%df' and 1=1-- qwe http://inject2.lab.aqlab.cn/Pass-15/index.php?id=1%df' and 1=2-- qwe
判断字段数
将china_flag要转成十六进制
第二关
判断是否有注入
在利用布尔盲注就可以了，或者是联合查询
标签：字节,df,单引号,转义,SQL,php,注入 来源： https://www.cnblogs.com/mikiv/p/16312307.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。