标题：*
140 字

TAG标签：（用空格隔开）
30 字

恢复历史版本：

HTML转MD HTML转MD2

<a href="https://bbs.ichunqiu.com/thread-10899-1-1.html" _src="https://bbs.ichunqiu.com/thread-10899-1-1.html">https://bbs.ichunqiu.com/thread-10899-1-1.html</a>&nbsp;&nbsp;<a href="http://www.91ri.org/8611.html" _src="http://www.91ri.org/8611.html">http://www.91ri.org/8611.html</a>&nbsp;&nbsp; 这两篇解释绕过addslashes注入原理以下原创绕过addslashes注入原理，使用GBK编码的时候，会认为两个字符（前一个ascii码要大于128，%80以上的）是一个汉字&nbsp;gbk编码下php5.6.9版本及以下，输入%89%27(%89&#39;) $id=addslashes($_GET[&#39;id&#39;])会生成字符串:&nbsp;1噂&#39;,因为%89加\(%5c)会合成噂字，闭合单引号，后面可接任何sql 输入id 1%89&#39;and 1;%23 &nbsp;完整url test.net/index.php?id=1%89%27and%201;%23 &nbsp;注入成功(%23为#url下认为是锚，所以用%23)$id = isset($_GET[&#39;id&#39;]) ? addslashes($_GET[&#39;id&#39;]) : 1;$sql = &quot;SELECT * FROM news WHERE tid=&#39;{$id}&#39;&quot;;$sql字符串变成&nbsp;<table><tbody><tr class="firstRow"><td class="line-number" value="1"> </td><td class="line-content">SELECT * FROM news WHERE tid=&#39;1噂&#39;and 1;#&#39;</td></tr></tbody></table> <a href="http://blog.csdn.net/hornedreaper1988/article/details/43520257" target="_self">http://blog.csdn.net/hornedreaper1988/article/details/43520257</a>&nbsp;这篇有最下面有解决方法 结论：php7及以上（gbk下不会把\合成没），utf8编码不能注入（UTF8编码不能绕过单引号转义进行注入）。 其它参考&nbsp;<a href="https://www.cnblogs.com/lcamry/articles/5625276.html" _src="https://www.cnblogs.com/lcamry/articles/5625276.html">https://www.cnblogs.com/lcamry/articles/5625276.html</a> <a href="http://www.redicecn.com/html/PHP/20101203/198.html" _src="http://www.redicecn.com/html/PHP/20101203/198.html">http://www.redicecn.com/html/PHP/20101203/198.html</a> <a href="http://blog.csdn.net/c465869935/article/details/54407084" _src="http://blog.csdn.net/c465869935/article/details/54407084">http://blog.csdn.net/c465869935/article/details/54407084</a>&nbsp;这篇重要 &nbsp;编码安全问题