desc注入及相关例题分享
desc是函数describe的简写,一般用来提供和表相关的列信息来查看表的结构。
很多CTF赛题考点都是运用它的一些我们不太熟悉的特性或者说使用方法。常规来讲desc后面跟的是表名,但事实远不止于此,除了表名还可以有第二个参数。 而且在第二个参数中,它除了列名之外,还可以是包含sql通配符的字符串。
演示一下:
它会出一个表的一个结构。
下一个参数去跟一个列名:
例题分享
第一步先拿到源码
可以选择在这两个地方注入:
desc注入及相关例题分享
desc是函数describe的简写,一般用来提供和表相关的列信息来查看表的结构。
很多CTF赛题考点都是运用它的一些我们不太熟悉的特性或者说使用方法。常规来讲desc后面跟的是表名,但事实远不止于此,除了表名还可以有第二个参数。 而且在第二个参数中,它除了列名之外,还可以是包含sql通配符的字符串。
演示一下:
它会出一个表的一个结构。
下一个参数去跟一个列名:
例题分享
第一步先拿到源码
可以选择在这两个地方注入: