CTF从入门到提升（六）order_by注入及例题分享

最新推荐文章于 2025-03-07 22:57:37 发布
原创 最新推荐文章于 2025-03-07 22:57:37 发布 · 1.2k 阅读 · 1
本文介绍了CTF中的Order_by注入，解释了位运算在注入中的作用，探讨了如何利用ORDER BY的可选参数进行注入攻击。通过实例展示了order by与bool型盲注的结合，并分析了排序变化的原因。内容源自安全牛课堂的《CTF从入门到提升》。

位运算符
在这里插入图片描述

我们都知道常规的注入，比如id=100这种类型可以查询出一篇文章，如果把100换成99+1它一样可以查出，因为它会做计算。order_by 去判断列数的时候，如果把id=4换成3+1去执行，出来的结果并没有做计算，所以这个运算效果没有意义。

在这里插入图片描述
在这里插入图片描述
运算符如何运算呢？

位运算是将每一个值转化成一个二进制字符串。按位的“and”或“or”，假设2 | 3，转成字符串就是3。

在这里插入图片描述
在这里插入图片描述
ORDER BY

常规去使用order by的时候它后面会跟一个数字，通过它来判断列数，但实际上后面的参数应该是什么呢？

参数第一个位置必须是列名，可以用数字来代替，代表某一列。但是实际上后面还有还可以带一个可选参数，比如说ASC和DESC，意思是正序还是倒序升序还是降序，后面括号有个N在里头，它其实后面还可以跟好几列。

标签
#CTF #注入 #order_by
最低0.47元/天 解锁文章
5GCPE与4G物联网卡兼容实战：通过AT指令修改IMEI实现设备迁移
weixin_28684757的博客
04-16 553
本文详细介绍了如何通过AT指令修改5GCPE设备的IMEI，实现4G物联网卡的设备迁移。从硬件准备、驱动安装到串口工具配置，再到具体的AT指令操作步骤，提供了全面的实战指南。文章还包含信号优化、APN设置等实用技巧，帮助用户顺利完成设备迁移并提升网络性能。
半导体AMHS系统振动控制技术演进：从0.5G到超低振动的工艺革命
最新发布
m0_60674045的博客
03-07 1549
在半导体制造进入埃米级时代后，AMHS的振动控制能力将成为区分厂商技术等级的标尺。国内企业通过“弹性机械设计-混合主动控制-智能调度”的三重创新，正逐步突破0.2G阈值，支撑12英寸晶圆厂向3nm/2nm制程升级。未来，振动抑制不再仅是物流系统的性能参数，而是与光刻、刻蚀等核心工艺深度耦合的基础能力，这将重塑半导体设备产业的竞争格局。
【ctf】sql注入——order by的注入
wlllllianqing的博客
10-03 623
order by的注入 这里我们先介绍一下逻辑运算符 逻辑运算符是按位进行运算的 首先将十进制转化为二进制，再进行按位运算； ORDER BY（1，2，3…） 语句 ORDER BY 语句用于对结果集进行排序。 ORDER BY 语句用于根据指定的列对结果集进行排序。 ORDER BY 语句默认按照升序对记录进行排序。 在不知道列名的情况可以用序号来指代相应的列。 asc：正序输出； desc：逆序输出； select * from user order by id desc 但有一点，order by
MAC-电脑中的user文件夹在哪？
热门推荐
兴趣是最好的老师
08-19 1万+
MAC-电脑中的user文件夹在哪？
CTF从零到一 SQL注入-1
shirazawah的博客
09-14 2858
看到id=1 首先要判断是字符型还是数字型注入 根据书上方法判断数字型 id=3-2 返回页面与id=1的页面不同，说明不是数字型 加入单引号判断是否为字符型 id=1%27(这里'被转译成%27) 没有任何返回，说明有错误，存在注入。 接下来使用order by 判断表的列数。 id=1' order by 3 --+ (空格为%20 --+注释后面的语句) 显示正常 id=1' order by 4 --+ 说明一共有三列 接着我们使用un...
网络安全行业需要学历吗？需要考研吗？(1)
2401_84239830的博客
04-27 1027
👉👈​。
结合order by 解CTF某题
aiquan9342的博客
10-21 284
真tmd不容易 <?php error_reporting(0); if (!isset($_POST['uname']) || !isset($_POST['pwd'])) { echo '<form action="" method="post">'."<br/>"; echo '<input name="uname" typ...
根据字符出现的频次排序
Tlwhisper的博客
09-13 981
文章目录1、描述2、关键字&思路4、notes5、复杂度6、code 1、描述 给定一个字符串，请将字符串里的字符按照出现的频率降序排列。 示例 1: 输入: “tree” 输出: “eert” 解释: 'e’出现两次，'r’和’t’都只出现一次。 因此’e’必须出现在’r’和’t’之前。此外，"eetr"也是一个有效的答案。 来源：力扣（LeetCode） 链接： 著作权归领扣网络所有。商业转载请联系官方授权，非商业转载请注明出处。 2、关键字&思路 字符频次，-----> hash
栀子花开,开在离别的季节
weixin_34267123的博客
01-11 182
栀子花开，开在离别的季节 《次栀子花韵》 居士窗前檐卜花，清香不断逗窗纱。 伤和错底风过关，照夜偏怜玉雪葩。 琼树未应矜洁白，金神端为发英华。 世间俗眼便红紫，试遣诗翁较等差。 听着何炅的《栀子花开》一时间感慨无限，这是一首献给毕业生的歌曲，轻轻的音乐淡淡的描述着离别的心情，简单的音乐节奏，让人在聆听时能感受到空气中轻盈地飘出栀...
读《霍乱时期的爱情》第一章有感
catherine_sfy的博客
01-28 557
一束蒲公英 从医生看到自己的挚友的逝去开始，这本书便给我一种深沉的感觉。那时还无关爱情，但是在医生看到遗书的惊讶之后，我不得不好奇，到底是怎么的隐蔽的真实让医生这么好奇。虽然作者到后来也没有公开遗书的全部内容，但是这反倒是说明了这封遗书的作用——不是让这本书变成一部推理小说，而是真正的有关爱情——揭示他的曾经的不堪，以及把一切留给那个她。人生即将结束，最后想到的只有对自己曾经的忏悔和她而已了。在6...
栀子花开时
congtaixiao7151的博客
12-28 115
栀子花开时链接:http://wweix.rknw.com/ ...
这个季节
stutianji的专栏
07-07 793
 这个季节                                                                                   这个季节有着源自卡丁的诱惑          多的期盼，许多的眷恋。不记得；有着栀子花开的芬芳；有着一路      已有多少个夜晚辗转反侧，多少走来的欢声笑语；也有着独自一人      次沉醉梦中，久久不愿醒来，多的寂静与祈
[茶余饭后]10大毕业生必听得歌曲
沈逸的IT专栏---shenyisyn
12-12 3123
1、the sound of silence（《毕业生》插曲）2、一生有你（水木年华）“多少人曾爱慕你年轻时的容颜，可是谁能承受岁月无情的变迁”一句花写透了我们年轻爱情。今天我们真的要离开了，多少哭泣的泪水，不如换作永远的祝愿。3、栀子花开（何炅）当初何炅出这首歌就是为了献给那些即将离开学校的毕业生的。这首歌旋律简单上口，歌词有着学生气的忧郁，清纯而美好，一反以前离别歌曲的伤感，以轻快明朗的风格演
栀子花开
weixin_34143774的博客
06-23 105
到了六月，又到了栀子花开的时候，又到了大学生毕业的时候，这个时候听《栀子花开》感觉心里有点酸溜溜的感觉，最近不少的酒店常常是爆满，一看看里面大多是十几桌，几十桌的，全都是些年青的面孔，抬头再看横幅上写道某大学某系的毕业告别宴，自己毕业时也参加过这样告别宴，所以看到这样的场景感觉特别熟悉，大学里友谊是真挚的，大学里的爱情也是纯真的，面临着毕业也许某些同学一辈子也不会有机会再见面，大学里的爱情毕业也可...
后来 终于在眼泪中明白 有些人一旦错过就不在
u013913401的专栏
03-04 804
后来 演唱：刘若英 后来 我总算学会了如何去爱 可惜你早已远去 消失在人海 后来 终于在眼泪中明白 有些人一旦错过就不在 栀子花 白花瓣 落在我蓝色百褶裙上 爱你 你轻声说 我低下头闻见一阵芬芳 那个永恒的夜晚 十七岁仲夏 你吻我的那个夜晚 让我往后的时光 每当有感叹 总想起当天的星光 那时候的爱情 为什么就能
可惜你早已远去 消失在人海
u013913428的专栏
03-04 539
后来 演唱：刘若英 后来 我总算学会了如何去爱 可惜你早已远去 消失在人海 后来 终于在眼泪中明白 有些人一旦错过就不在 栀子花 白花瓣 落在我蓝色百褶裙上 爱你 你轻声说 我低下头闻见一阵芬芳 那个永恒的夜晚 十七岁仲夏 你吻我的那个夜晚 让我往后的时光 每当有感叹 总想起当天的星光 那时候的爱情 为什么就能
栀子花开的季节
horsespirit
05-22 1094
      满树满树的栀子花开了，在这个季节，如此洁白，如此芬芳，如此美丽，像晶莹的浪花盛开在我心间。走在校园小道上，迎面袭来的是难以抗拒的芳香。于是，整个校园就沉浸在这一片芳香中了，让人心醉得就只想要整晚陪在她的身边，呼吸这样的清新。      不知从几何起，竟然莫名的喜欢静谧得可以感受得到心跳的深夜。我印象中无比清晰的那个晚上，又从记忆中跳了出来，那真是个美丽的夜晚，也就是在那个夜晚，我喜欢上
栀子花与金枝玉叶
抬头做人低头做事
07-31 2529
栀子花： 栀子花的花语是“永恒的爱,一生守侯和喜悦” 传说中栀子花的花语是等待的爱情 栀子花的花语：喜悦。喜欢此花的你有感恩图报之心，以真诚待人，只要别人对你有少许和善，你便报以心灵致谢。这是因为你有一颗赤子之心，不懂人心险恶，而你真诚使你常怀愉快，宽恕他人也使你充满喜悦。 《栀子花家庭养殖需注意事项》 栀子花又名栀子，原产我国。栀子花叶色四季常绿，花芳香素雅，绿叶白
唯美爱情语录
08-01 931
1. 其实 我盼望的 也不过就只是那一瞬 我从没要求过 你给我 你的一生 如果能在开满了栀子花的山坡上 与你相遇 如果能 深深地爱过一次再别离 那麽 再长久的一生 不也就只是 就只是 回首时 那短短的一瞬 2. 如今也不再去想什么理由，去挽留那悬崖边上的爱情。我只是在想：离开我，
用一生的漫长，等待最初的绿色
llshow937001的博客
01-05 219
香风微雨，池边满是石榴花，初夏凉爽。清晨的雨滴在风中划出美丽优雅的弧线，然后变成玫瑰花瓣上的舞蹈精灵。初夏的小雨中，大玫瑰盛开，无声无息，不引人注目。天地间，有一层淡淡的烟雾，如岁月的容颜，静谧而美丽，朦胧而深情。 小雨渐渐停了，烟雾在优雅的气氛中渐渐散去。天地间，豁然开朗。壮丽的绿色，越来越丰富。初夏的凉爽也渗透着风的芬芳。在沁人心脾的凉意中，我感受到了初夏的美和宁静的岁月。 初夏凉爽，岁月芬芳。遥远岁月里酝酿的日子，简单而温暖，平凡而温暖。 我还记得小时候，我手里拿着一束粉红色的花，在一棵树上浓密的玫
爱情回忆录
12-31 469
9月25日男人看到了女人的照片,女人依旧保留着当年的风采,男人不知道女人这些年发生了什么,但感到了女人这些年肯定发生了不少事情.发了一封安慰女人的邮件.10月9日早晨,男人怀着期待的心情给女人发了句你好.女人停下买菜的脚步回应了男人.10月19日女人发了自己照片给男人,男人发了16年买的女孩家乡的茶叶。10月13日女人让男人听到了自己的声音,他们交流了彼此养过的花。10月25日男人告诉女人,当年那首表白诗的日子是特别选的七夕节。10月10日男人告诉女人自己的家乡是没有任何山的。
120种花的花语~
美文欣赏
12-13 1912
1.雏菊——隐藏爱情 2.桔梗花的花语是——真诚不变的爱    3.白玫瑰的花语是——我足以与你相配    4.熏衣草的花语是——等待爱情    5 红色的风信子的花语是——让人感动的爱    6.时钟花的花语是——爱在你身边    7.狗尾巴草的花语--暗恋    8.油桐花的花语是——情窦
基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip
基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告（高分期末大作业）.zip基于matlab的车牌识别系统设计源码+报告
基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip
基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip个人经导师指导并认可通过的高分设计项目，评审分98分。主要针对计算机相关专业的正在做课设的学生和需要项目实战练习的学习者，也可作为课程设计、期末大作业。基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv5+LPRNet算法实现车牌实时识别检测系统源码+项目说明(毕设项目).zip基于YOLOv
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值