2024年Python最新报错注入是什么？一看你就明白了。报错注入原理+步骤+实战案例

「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者

「专栏简介」：此文章已录入专栏《网络安全快速入门》

报错注入

• 一、初识报错注入

• 二、执行原理

• • 1. 代码逻辑分析

• 2. 报错函数

• 3. 拼接查询结果

• 4. 长度限制

• • 4.1 limit 分页

• 4.2 substr()截取字符

• 三、步骤总结

• • 1. 判断是否报错

• 2. 判断报错条件

• 3. 脱库

• 四、实战案例

一、初识报错注入

==========================================================================

C站老规矩：先说是什么，再说为什么。

这是一个测试网站（SQLi Labs靶场的第一关），功能很简单：在地址栏输入用户id，页面返回对应的用户信息。

比如，地址栏输入 ?id=1，页面返回id为1的用户名（Dumb）和密码（Dumb）：

正常情况下，页面只能返回用户信息，不能返回其他信息。

接下来，我们输入报错注入的payload

?id=1’ and updatexml(1,concat(0x7e,version()),3) – a

页面的报错信息中返回了数据库的版本：

这违背了网站原本的用意，除此之外，我们可以让报错信息显示数据库中的所有数据。

看到这里，相信你已经对报错注入有了初步的了解，接下来，我会一步一步的为大家讲解，报错注入究竟是怎样在报错信息中显示这些数据的。

二、执行原理

========================================================================

1. 代码逻辑分析

---

测试网站的功能很简单：根据id查询用户名和名：

执行流程分为三步：

1. 用户输入参数（用户id）

2. 后台执行SQL（查询用户信息）

3. 查询结果在前端回显

明白网站的功能逻辑以后，我们来了解一下报错注入的核心：updatexml()

2. 报错函数

---

MySQL提供了一个 updatexml() 函数，当第二个参数包含特殊符号时会报错，并将第二个参数的内容显示在报错信息中。

我们尝试在查询用户id的同时，使用报错函数，在地址栏输入：?id=1' and updatexml(1, 0x7e, 3) -- a

提示：0x7e 等价于 ~

参数2包含特殊符号 ~，触发数据库报错，并将参数2的内容显示在报错信息中。

3. 拼接查询结果

---

如果我们在参数2的位置，将查询语句和特殊符号拼接在一起，就可以将查询结果显示在报错信息中，在地址栏中输入：

?id=1’ and updatexml(1, concat(0x7e,version()), 3) – a

参数2内容中的查询结果显示在数据库的报错信息中，并回显到页面。

提示：

1. version()：返回数据库版本

2. concat()：拼接特殊符号和查询结果，函数使用方式可以参考我的另一篇博客：MySQL concat函数使用详解

4. 长度限制

---

updatexml() 函数的报错内容长度不能超过32个字符，常用的解决方式有两种：

1. limit 分页

2. substr()截取字符

4.1 limit 分页

以查询数据库用户为例：

?id=-1’ and updatexml(1,concat(0x7e,

(select user

from mysql.user limit 1,1)

),3) – a

4.2 substr()截取字符

以查询数据库用户为例：

?id=-1’ and updatexml(1,concat(0x7e,

substr(

(select group_concat(user)

from mysql.user)

, 1 , 31)

),3) – a

理解报错注入的执行原理后，我们整理一下报错注入的步骤。

三、步骤总结

========================================================================

如果你也是看准了Python，想自学Python，在这里为大家准备了丰厚的免费学习大礼包，带大家一起学习，给大家剖析Python兼职、就业行情前景的这些事儿。

一、Python所有方向的学习路线

Python所有方向路线就是把Python常用的技术点做整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、学习软件

工欲善其必先利其器。学习Python常用的开发软件都在这里了，给大家节省了很多时间。

三、全套PDF电子书

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。

四、入门学习视频

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

成为一个Python程序员专家或许需要花费数年时间，但是打下坚实的基础只要几周就可以，如果你按照我提供的学习路线以及资料有意识地去实践，你就有很大可能成功！
最后祝你好运！！！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！