【ctf】sql注入——desc注入

最新推荐文章于 2024-04-26 16:37:55 发布
最新推荐文章于 2024-04-26 16:37:55 发布
阅读量590 收藏
点赞数
分类专栏： ctf 文章标签： mysql 数据库 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wlllllianqing/article/details/120601209
版权

MySQL 反引号 列名注入 绕过策略 数据库安全
关键词由CSDN通过智能技术生成

desc注入

desc函数是用来提供一个表的列信息
desc 表名 列名
describe 表名 列名
在这里插入图片描述

这里提到一个点，当我们在mysql中想要使用已经被定义的字段作为数据库或表名时该怎么办？
在这里插入图片描述
直接使用会报错，这里就要用到一个符号

反引号：``
在这里插入图片描述

当我们将表名和列名使用引号时，发现会报错，这里只能使用反引号；
在这里插入图片描述
而且我们发现，如果我们查询一个不存在的列名时，该语句仍然会执行，只是会返回empty，那么这也是一个绕过或者注入的思路；
在这里插入图片描述

甜不拉几
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF从入门到提升（八）desc注入及相关例题分享
anquanniu的博客
09-03 1059
desc注入及相关例题分享 desc是函数describe的简写，一般用来提供和表相关的列信息来查看表的结构。 很多CTF赛题考点都是运用它的一些我们不太熟悉的特性或者说使用方法。常规来讲desc后面跟的是表名，但事实远不止于此，除了表名还可以有第二个参数。 而且在第二个参数中，它除了列名之外，还可以是包含sql通配符的字符串。 演示一下： 它会出一个表的一个结构。 下一个参数去跟一个列名： ...
[ 漏洞挖掘基础篇三 ] 漏洞挖掘之fuzz测试
qq_51577576的博客
04-29 8063
🍬博主介绍 👨‍🎓 博主介绍：大家好，我是_PowerShell，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！ 中华人民共和国网络安全法 第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能...
sql注入总结--详细
weixin_44576725的博客
11-19 5998
文章目录SQL注入总结1、原理2、数据库基础系统函数字符串连接函数mysql注释符union 操作符的介绍order by介绍字符串编码数据库结构导入导出相关操作增删改函数3、判断是否存在SQL注入4、回显注入(联合注入)查询字段数目查询库名查询表名查询字段名查询字段值获取WebShell5、盲注sql注入截取字符串常用函数REGEXP正则表达式LIKE 匹配布尔盲注布尔盲注的流程脚本时间盲注DNSLog盲注6、堆叠注入7、报错注入数据溢出xpath语法错误主键重复一些特性8、二次注入9、ORDER BY
desc相关注入
坚持硬核
01-30 819
{DESCRIBE | DESC} table_name [col_name|wlid] DESCRIBE 提供有关一个表的列信息 col_name 可以是一个 列名或是一个包含 SQL 通配符字符 “%” 和 “_” 的字符 串。 desc 表名之后跟列名 desc 表名 之后 跟一个不存在的列名： 例题： 通过目录扫描发现了该站点的一个源文件index.php~ 因为index.php~ 没有被nginx解析 所以可以看到源代码： mysql中反引号的作用： 比如你想要.
关于MySQL注入点的问题
春日野穹
01-24 332
order by后注入 注入点在 order by后面，order by 后面不能带union select，此处可以利用报错信息进行注入 order by后不能参数化，不只order by，凡是字符串但又不能加引号的位置都不能参数化;包括sql关键字、库名表名字段名函数名等等，否则就会产生了语法错误 order by后不能参数化，可关注orderby、sort参数 desc或者asc(升序or降序排列)显示结果不同，则表明可以注入 mysql> select * from users order b
初识排序注入
白帽子凯哥聊黑客
05-12 594
但是采用预编译执行SQL语句传入的参数不能作为SQL语句的一部分，那么Order By后的字段名、或者是desc\asc也不能预编译处理，那么也就是说Order By场景的排序规则还是只能使用拼接，这时候如果在开发阶段没有处理好，那么就很可能导致SQL注入问题了。拿着这个poc去尝试这些天碰到的排序注入，发现都可以嗷，对比盲注来说，漏洞证明的过程还是会节省一些时间。总之都是利用盲注的方式来获取数据，从基础的poc fuzz到poc2、poc3甚至poc4，取决于waf的强弱、个人习惯。
sql注入攻击流量情况
07-18
sql注入攻击流量情况
mysql&&sql注入+ctf+web安全
10-08
mysql&&sql注入+ctf+web安全
SQL注入漏洞演示源代码
07-15
SQL注入漏洞是网络安全领域中的一个重要话题，它涉及到数据库管理和Web应用程序的安全性。在这个"SQL注入漏洞演示源代码"中，我们可以深入理解这种攻击方式的工作原理，并学习如何防止它。 SQL注入是通过在输入字段...
SQL注入原理及PHP防注入代码.pdf
03-31
SQL注入基本概念，原理，防注入php代码以及 相关的图片实例，具体可下载查看。
ctf小经验sql注入
04-11
sql注入一、找到注入点； 二、判断当前表的字段； 三、用联合语句查看哪几位是有效位； 四、查看当前数据库中有哪些表； 五、查看表中有哪些属性；
【MySQL-关键字】MySQL中的desc什么意思？有哪些作用？
热门推荐
笔记、Bug解决
01-06 4万+
MySQL中的desc关键字的意思和作用
2024，了解云原生技术栈收藏这一篇就够了（附学习笔记）
最新发布
2301_79054215的博客
04-26 413
本人现在工作中负责云原生服务管理平台的研发（主要管理各类云原生基础设施，平台服务和第三方托管应用），但即便如此，常被问起云原生是什么时，我也很难简洁的向人表述清楚，导致自我也经常问一遍，云原生究竟是什么，我又在做什么。
mysql中+desc用法,数据库desc的用法有哪些用法
weixin_39793638的博客
03-23 8967
计算机程序的学习比较复杂，那么数据库desc的用法的用法你知道吗？下面学习啦小编就跟你们详细介绍下数据库desc的用法的用法，希望对你们有用。数据库中desc的用法1)desc就是用于查询出结果时候对结果进行排序，是降序排序，而asc就是升序。。要用与order by一起用。2)例如select * from student order by id desc; 就是把选出的结果经过“按id从大到小...
网络安全必学SQL注入
kali_Ma的博客
11-04 7407
如果使用参数化查询，则在SQL语句中使用占位符表示需在运行时确定的参数值。当找到某个变量关键词有 SQL 注入风险时，可以再根据调用链找到该存在注入风险的业务逻辑代码，查看参数来源是否安全、是否有配置SQL危险参数过滤的过滤器，最终确认是否存在SQL注入。修改SQL语句之后，程序停止报错，但是却引入了SQL语句拼接的问题，如果没有对用户输入的内容做过滤，势必会产生SQL注入漏洞。至此，整个功能流程结束，在我们跟进的过程中，代码中无任何过滤语句，获取参数值，调用update方法更新，更新成功后返回结果。
宽字节注入详解
qq_45927819的博客
03-26 1万+
文章目录1、涉及函数2、原理分析3、实战南邮nctf-sql injection 3sql-labs-32关 1、涉及函数 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串 mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符 mysql_escape_string() 转义一个字符串 2、原理分析 先了解一下什么是窄、宽字节已经常见宽字节编码： 当某字符的大小为一个字节时，称其字符为窄字节. 当某字符的大小为两个字节时，称
desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup
Ve99tr’s Blog
09-02 1889
题目链接 ：http://web.jarvisoj.com:32794/ 描述 进入页面，发现只有 flag{xxx} 题目hint：先找到源码~ 源码泄露 使用后台目录扫描工具御剑进行后台扫描 源码泄露： http://web.jarvisoj.com:32794/index.php~ F12查看器得到泄露的源码 <?php require("config.php"); $ta...
SQL注入
qq_63785498的博客
06-10 2388
SQL注入语句：1、1';-- -查看有哪些库2、1';-- -查看有哪些表3、1';-- -查看表里面有哪些字段4、1';-- -查看表里面所有字段的内容。
order by/limit 注入
阿金正传
04-19 2001
类似的代码 php code SELET * FROM page WHERE id=1 ORDER BY id [参数] ASC [参数] LIMIT 10,10 [参数] [参数] – 为存在注入的参数 我们不能在这注入上使用union,所以我们只能使用其他我们可以利用的   在order by id [参数] 之后使用双重查询   假设有以下网站 code: http://
ctf sql注入题目
09-15
CTF（Capture The Flag）中的SQL注入题目提供了一个模拟真实情境下的网络安全挑战，旨在测试参与者对于SQL注入漏洞的理解和应用能力。以下是一些CTF SQL注入题目的例子： 1. BUUCTF-[极客大挑战 2019]EasySQL 这是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值