今晚又看了一遍PKAV-心上的瘦子写的xss腾讯系列的例子，收获挺大的，其中对宽字节注入有了更深的了解，又查找了一些相关的资料，整理一下，以备以后查阅 
参考文档： 
http://book.2cto.com/201301/14515.html 
http://itindex.net/detail/47408-xss-%E5%AD%A6%E4%B9%A0-xss 
http://www.wooyun.org/bugs/wooyun-2010-015969

GB2312、GBK、GB18030、BIG5、Shift_JIS等这些都是常说的宽字节，实际上只有两字节。宽字节带来的安全问题主要是吃ASCII字符（一字节）的现象，
比如，下面这个PHP示例，在magic_quotes_gpc=On的情况下，如何触发XSS？

<?php header("Content-Type: text/html;charset=GBK"); ?>

<head>

<title>gb xss</title>

</head>

<script> a="<?php echo $_GET['x'];?>";

</script>
我们会想到，需要闭合双引号才行，如果只是提交如下语句：
gb.php?x=1";alert(1)//
双引号会被转义成\"，导致闭合失败：

a="1\";alert(1)//";
由于这个网页头部响应指明了这是GBK编码，GBK编码第一字节（高字节）的范围是0x81～0xFE，第二字节（低字节）的范围是0x40～0x7E与0x80～0xFE
 
gb.php?x=1%81";alert(1)//
双引号会继续被转义成\"，最终如下：
a="1[0x81]\";alert(1)//";

[0x81]\组成了一个合法字符，于是之后的双引号就会产生闭合，这样我们就成功触发了XSS。

要注意的是，GB2312是被GBK兼容的，它的高位范围是0xA1～0xF7，低位范围是0xA1～0xFE（0x5C不在该范围内），把上面的PHP代码的GBK改为GB2312，在浏览器中处理行为同GBK，也许是由于GBK兼容GB2312，浏览器都做了同样的兼容：把GB2312统一按GBK行为处理。



												


											
（转）宽字节编码类型的XSS的更多相关文章
	

    
								
  1. C# 按不同的字节编码，通过字节数去截取字符串
		
    /// <summary> /// 按不同的字节编码,通过字节数去截取字符串 /// 数据库UTF-8 1个数字.字母.英文符号算1个长度 1个中文.中文符号算3个长度 /// </ ...
    
		
    2. 
						
  2. GBK宽字节注入SQL
		
    SQL注入:宽字节注入(GBK双字节绕过) 2015-06-09lyiang 宽字节注入的作用是非常大的,实际上在代码层的防御一般不外乎两种,一是反斜杠转义,而就是replace替换成空字节,之前的替 ...
    
		
    3. 
						
  3. 宽字节XSS跨站攻击
		
    简介 宽字节跨站漏洞多发生在GB系统编码. 对于GBK编码,字符是由两个字节构成,在%df遇到%5c时,由于%df的ascii大于128,所以会自动拼接%5c,吃掉反斜线.而%27 %20小于asci ...
    
		
    4. 
						
  4. 一文读懂所有的编码方式(UTF-8、GBK、Unicode、宽字节...)
		
    编码方式就分两类:ANSI编码.Unicode编码.这两类编码都兼容ASC码. ------------------------------------------------------------ ...
    
		
    5. 
						
  5. SQL注入汇总（手注，盲注，报错注入，宽字节，二次编码，http头部）{10.22、23   第二十四 二十五天}
		
    首先什么是SQL注入: 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令. SQL注入有什么危害? 危害:数据泄露.脱库 ...
    
		
    6. 
						
  6. Mysql宽字节注入（转）
		
    尽管现在呼吁所有的程序都使用unicode编码,所有的网站都使用utf-8编码,来一个统一的国际规范.但仍然有很多,包括国内及国外(特别是非英语国家)的一些cms,仍然使用着自己国家的一套编码,比如g ...
    
		
    7. 
						
  7. PHP函数 addslashes() 和 mysql_real_escape_string() 的区别 && SQL宽字节，绕过单引号注入攻击
		
    首先:不要使用 mysql_escape_string(),它已被弃用,请使用 mysql_real_escape_string() 代替它. mysql_real_escape_string() 和 ...
    
		
    8. 
						
  8. SQL宽字节注入
		
    0x00 概述 - 什么是宽字节注入? 宽字节注入就是因为gbk编码方式需要两个ascii码组合来解码,所以形象的叫做宽字节,这个作为了解即可 -宽字节注入的条件 1) 数据库查询设置为GBK编码 2 ...
    
		
    9. 
						
  9. 【sqli-labs】 对于less34 less36的宽字节注入的一点深入
		
    1.AddSlashes() 首先来观察一下是如何通过构造吃掉转义字符的 先将less 34的网页编码换成gbk 加上一些输出 echo "Before addslashes(): &quo ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 在小程序内点击按钮分享H5网页给好友或者朋友圈
			
    在小程序内点击按钮分享H5网页给好友或者朋友圈 首先需要建立h5容器文件夹 页面.wxml <navigator url="/pages/report-await/fouryearh5 ...
    
			
    2. 
						
  2. ES6/ES7/ES8新特性
			
    ES6 变量的改变 let const 2. 字符串新增方法 let str = 'react'; str.includes('re') // true str.repeat(3) // reactr ...
    
			
    3. 
						
  3. 【hdu 1848】Fibonacci again and again
			
    Time Limit: 1000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others) Total Submission(s) ...
    
			
    4. 
						
  4. 微软软件开发技术二十年回顾-MFC篇
			
    三. MFC篇 Windows API是面向过程的接口,因此对于当时的编程技术来说,它是完美无缺的.但是,随着人们逐渐使用C++进行Windows程序的开发,迫切需要建立与Windows API的面向 ...
    
			
    5. 
						
  5. ABP在MultipleDbContext也就是多库的场景下发布后异常“Could not find content root folder”问题处理
			
    ABP多库支持 ABP支持多库的方案在abp的案例中aspnetboilerplate-samples中给了现成的demo,其中MultipleDbContextDemo是EF的相关针对dotnet的 ...
    
			
    6. 
						
  6. 本地安装配置Gradle及IDEA使用本地Gradle
			
    一.下载Gradle   下载地址:http://services.gradle.org/distributions/   下载版本的bin.zip 二.配置环境变量 三.验证   在cmd模式下查看 ...
    
			
    7. 
						
  7. webhook功能概述
			
    1.什么是webhook? webhooks是一个api概念,是微服务api的使用范式之一,也被成为反向api,即:前端不主动发送请求,完全由后端推送. 举个常用例子,比如你的好友发了一条朋友圈,后端 ...
    
			
    8. 
						
  8. DOCKER学习_008:Docker容器的运行最佳实践
			
    一 容器分类 容器按用途大致可分为两类: 服务类容器,如 web server. database等 工具类容器,如cur容器, Iredis-cli容器 通常而言,服务类容器需要长期运行,所以使用  ...
    
			
    9. 
						
  9. DEVOPS技术实践_17:Jenkins使用扩展邮件功能发送邮件
			
    一 环境准备 1.1 安装插件Email Extension 系统管理-管理插件-安装Email Extension插件 1.2 配置 配置jenkins邮箱的全局配置:系统管理-系统设置-完成邮箱配 ...
    
			
    10. 
						
  10. 从壹开始 [ Ids4实战 ] 之七 ║ 客户端、服务端、授权中心全线打通
			
    1.经过元旦两天的全力整改,终于在这新的一年,完成了我的布道生涯的第一个大步走 —— 那就是客户端(VUE).服务端(ASP.NET Core API).授权中心(IdentityServer4)的大 ...
    
			
    11.