CTF从入门到提升(七)insert 等数据表相关操作注入及例题分享

本文深入探讨了CTF中的数据表操作注入,包括insert、update和delete的语法及注入方法。通过例题分享,展示了如何利用报错注入、反斜杠转义等技巧获取敏感信息,强调理解目标系统语法模型的重要性。
摘要由CSDN通过智能技术生成

本次分享内容:insert update delete对数据表操作的一些基本问题及例题分享。

insert语法介绍
insert插入到某张表中,后面跟上设置的参数以及值。在insert的时候可以使用哪些注入方法呢?

比如这个报错的方法,如果报错可以使用,那么同理其他函数也是可以使用的。

在这里插入图片描述首先看下语句使用,如下图:

在这里插入图片描述
update 语法介绍
update 即对整张表做数据更新

在这里插入图片描述
我们在set 这个位置做一个注入,报错后可以带出数据:

delete语法介绍
delete即删除表中的数据
在这里插入图片描述

例如我删除id=7的数据
在这里插入图片描述

例题分享

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值