desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup

最新推荐文章于 2024-01-30 08:00:00 发布

Ve99

最新推荐文章于 2024-01-30 08:00:00 发布

阅读量1.9k

点赞数 1

分类专栏： [WEB]-CTF 文章标签： SQL注入 desc 反引号

本文链接：https://blog.csdn.net/qq_42939527/article/details/100129254

版权

本文探讨了一种SQL注入技术，通过利用`desc`和反引号闭合来判断表是否存在并进行查询。在61dctf的inject挑战中，通过源码泄露和测试，发现当`table`参数为`test`时，可以执行成功的SQL查询，而其他值则导致错误。利用反引号避免保留字冲突，构造SQL注入payload，成功获取数据库名、表名、字段及flag值。

摘要由CSDN通过智能技术生成

题目链接 ：http://web.jarvisoj.com:32794/

描述

进入页面，发现只有 flag{xxx}
题目hint：先找到源码~

源码泄露

源码泄露：
http://web.jarvisoj.com:32794/index.php~

F12查看器得到泄露的源码

<?php
require("config.php");
$table = $_GET['table']?$_GET['table']:"test";
$table = Filter($table);
mysqli_query($mysqli,"desc `secret_{
     $table}`") or Hacker();
$sql = "select 'flag{xxx}' from secret_{
     $table}";
$ret = sql_query($sql);
echo $ret[0];
?>