目录
1、魔术引号
什么是魔术引号？
如何开启魔术引号？
这是低版本做法：magic_quotes_gpc
这是高版本做法：addslashes()
如何绕过魔术引号？
（一）找不需要闭合的点
（二）仔细查看作用域
（三）宽字节注入
2、宽字节注入例题讲解
3、如何用Sqlmap跑宽字节注入？
Sqlmap常见命令
4、如何用Burp跑宽字节注入？
①直接去改Hex
②传参汉字
1、魔术引号
PHP有攻击就会有防御，我们做SQL注入的时候会遇到下面这样的情况：
select*from news where id='1'正常情况下，像这样的SQL语句我们的注入点都是在id传参，就是在语句中1这个地方，如果说我们要在这个地方做SQL注入，我们需要怎么做？
我们需要闭合单引号然后注释掉后面单引号，还有一个方法就是添加一个单引号和后面这个单引号凑成一对；
目的是让我们的输入跳出单双引号，因为在单引号和双引号里我们所写的一切都是字符串。
什么是魔术引号？
PHP有个函数叫做魔术引号，魔术引号就是对用户的传参进行处理的，它会对POST、GET、COOKIE传递过来的参数加一个转义符号"\"，加了这个符号就可以防止注入；
单引号(')、双引号(")、反斜线(\)等字符都会被加上反斜线，那这个时候就无法闭合了；
select*from news where id='1'遇到像上面这样的语句，你写单引号闭合它会给你转义掉，你写转义符号它会把你的转义符号转义掉，但魔术引号就可以避免这样的情况；
如何开启魔术引号？
phpstudy有自带的开启方式，我们先将phpstudy开启；
找到magic_quotes_gpc(魔术引号开关)；
点击magic_quotes_gpc，然后再点击启动之后就会出现这样的页面；
这时候出现一个弹框，会发现我们没有开启成功；
这是因为版本限制，PHP的高版本是不存在这个东西的，在PHP5.4这个版本已经把魔术引号取消了，取消掉不代表不能用，只不过是把它转化为一种函数了，就不在配置文件里面打开，如图：
在点击切换版本，选中5.3.29版本；
然后点击启动，就会出现这样的界面；
之后选中magic_quotes_gpc；
打开网站根目录；
在www目录下新建一个php文件，自定义命名；
文章来源：https://www.toymoban.com/news/detail-409967.html
会出现一个弹框，点击是即可，是不影响的；文章来源地址https://www.toymoban.com/news/detail-409967.html
到了这里，关于宽字节注入的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
