MySQL报错注入函数汇总

最新推荐文章于 2024-06-25 03:15:52 发布
最新推荐文章于 2024-06-25 03:15:52 发布
阅读量5.1k 收藏 21
点赞数 1
分类专栏： 数据库 漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Auuuuuuuu/article/details/91415165
版权
本文总结了MySQL中的报错注入技术，包括常用函数如字符串连接、截取等，以及报错函数如xpath处理、整形溢出、几何函数等。通过对这些函数的理解，可以了解如何利用它们进行报错注入，获取数据库信息。
摘要由CSDN通过智能技术生成

常用函数

 

字符串连接函数，将多个字符串连接成一个字符串，当中间字符串有一个为空时,最后结果也为空

concat(str1, str2, str3 ,...)

 

concat_ws('指定分隔符'， str1，str2，str3...)

开头指定分隔符,与concat()不同,它会自动忽略中间的空值,只有分隔符为空,整体才返回空

 

group_concat（field_name1，field_name2，field_name3 ...）

分组的方式连接所有字符串（把某个字段下的所有数据全部连接成一个字符串），有长度限制,默认1024

 

截取字符串函数

substring（要截断的字符串，开始截取位置，截取长度）  （从1开始）

最低0.47元/天 解锁文章
hackersb123
关注
  • 1
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
mysql报错函数_MySQL十大报错函数
weixin_36124750的博客
01-18 855
1.Floor()round() 遵循四舍五入把原值转化为指定小数位数，如：round(1.45,0) = 1;round(1.55,0)=2floor()向下舍入为指定小数位数 如：floor(1.45,0)= 1;floor(1.55,0) = 1ceiling()向上舍入为指定小数位数 如：ceiling(1.45,0) = 2;ceiling(1.55,0)=2floor(x)，返回小于或...
MySQL五种报错注入1
08-04
MySQL五种报错注入是一种利用数据库的错误反馈信息来获取敏感数据的技术，通常在网站存在SQL注入漏洞时被攻击者利用。以下将详细介绍这些方法： 1. **数据库版本暴露** 利用`information_schema.tables`系统表和`...
web-报错注入-皮卡丘靶场
07-15
皮卡丘靶场的几种报错注入
SQL注入之MYSQL注入总结-20240517更新mysql可报错注入函数
qq_39764475的博客
08-12 2141
简介 information_schema是用于存储数据库元数据的表，它保存了数据库名，表名，列名等信息。 让我们从爆破表名到了可以直接查询。 information_schema是MySQL5.0以上数据库独有，MYSQL4.X的没有，只能进行对库名、表名、列名暴力破解。 基本使用 基本语法 1.建立数据库 mysql> create database mysqltest; Query OK, 1 row affected (0.00 sec) 2.查询所有数据库 mysql> show d
SQL注入中常见的函数_sql注入常见函数
最新发布
2301_76224593的博客
06-25 822
以类的方式存储。
MYSQL updatexml()函数报错注入解析
09-09
主要介绍了MYSQL updatexml()函数报错注入解析，并且简单介绍了updatexml函数，具有一定参考价值，需要的朋友可以了解下。
mysql floor报错注入_mysql报错注入总结
weixin_33134401的博客
01-26 205
最近又深刻的研究了一下mysql的报错注入,发现很多值得记录的东西,于是写了这篇博客做一个总结,目的是为了更深刻的理解报错注入报错注入原因及分类既然是研究报错注入,那我们先要弄明白为什么我们的注入语句会导致数据库报错,报错的原因我自己总结了一下,有以下几点重复数据报错,这里的重复主要有两个方面,其中之一是基于主键的唯一性:一个表主键必须是唯一的,如果一个表尝试生成两个相同的主键，就会爆出Dupli...
mysql注入报错函数,mysql报错注入
weixin_32175667的博客
03-18 335
1、报错注入攻击payload语法由于后台没有对数据库的报错信息做过滤，会输入到前台显示，那么我们可以利用制造报错函数(常用的几个函数updatexml(),extractvalue(),floor())进行渗透。报错注入流程：1、判断是否存在注入点2、构造错误的语法制造报错3、使用提示报错信息输出内容。updatexml()函数：xml可扩展标记语言，update()更新函数updatexml(...
Mysql报错注入之函数分析
Ms08067安全实验室
02-21 759
1.floor函数学习中遇见了 select count() from table group by floor(rand(0)2); 这么条语句。秉持着不求甚解的态度，在此做个总结。首...
Mysql报错注入详解.docx
11-20
MySQL 报错注入是一种安全漏洞利用技术，当应用程序在处理用户输入时未能充分过滤或转义SQL语句，导致数据库因错误语法而返回错误信息，攻击者可以通过分析这些错误信息来获取敏感信息或执行恶意操作。以下是对MySQL...
mysql报错注入_Mysql报错注入之函数分析
weixin_35555531的博客
12-23 110
1.floor函数学习中遇见了 select count() from table group by floor(rand(0)2);这么条语句。秉持着不求甚解的态度，在此做个总结。首先，只要该语句明白了，那么类似select count(),(floor(rand(0)2))x from table group by x;这样的变形语句基本上都可以变通(这里只是起了个别名)。基本的查询 sele...
MySQL之报错注入
yuan_boss的博客
08-23 2178
触发报错的方式有很多，具体细节也不尽相同。注意：通过concat()函数拼接的字符串长度只有31位，所以需要借助substr对结果进行截取，然后通过替换截取的下标来获取所有信息。领取地址：链接：https://pan.baidu.com/s/1OeEMML4GRCsbC4LpQK9KoA?cms靶场中具有sql注入的地址：http://localhost/cms/cms/show.php?​ 在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。
mysql 报错注入原理及部分函数讲解
Keepb1ue的博客
05-17 3881
文章目录报错注入原理报错函数：updatexml()extractvalue()floor()MySQL版本报错函数利用(参考) 报错注入原理 报错注入的使用场景一般是在页面无法显示数据库的信息，但是是有报错内容的，我们就可以尝试利用报错手段报错将错误信息与子查询语句查询到的内容带出，当然，并不局限于这种场景，只要是有将mysql错误输出，都可以尝试进行报错注入。 报错注入形式上一般是做两个嵌套的查询，里面的那个查询被称为子查询，执行顺序也是从子查询开始的，所以我们可以通过子查询查询我们想要的数据，然后在
mysql注入报错函数_MySQL注入常用函数
weixin_42394780的博客
01-30 424
注入的分类仁者见仁，智者见智。基于从服务器接收到的响应▲基于错误的 SQL 注入▲联合查询的类型▲堆查询注射▲SQL 盲注•基于布尔 SQL 盲注•基于时间的 SQL 盲注•基于报错的 SQL 盲注基于如何处理输入的 SQL 查询(数据类型)•基于字符串•数字或整数为基础的基于程度和顺序的注入(哪里发生了影响)★一阶注射 指输入的注射语句对 WEB 直接产生了影响，出现了结果★二阶注射 类似存...
mysql注入报错函数_关于SQL注入的五大报错注入函数
weixin_33502400的博客
02-02 321
~全部都以查user()为例子~1.floor()id = 1 and (select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)2.extractvalue()id = 1 and (extractvalue(1, concat...
mysql注入报错函数_sql注入 报错注入常用的三种函数
weixin_39834788的博客
02-02 1035
1.floor()函数报错原因是报错的原因是因为rand()函数在查询的时候会执行一次,插入的时候还会执行一次.这就是整个语句报错的关键前面说过floor(rand(0)*2) 前六位是0110110group by x先建立一个空表,用于分组.然后进行分组查询,第一次rand()执行,查询的结果是0,因为是空表所以插入这条,而插入的时候rand()又执行了一次,所以表中的结果就是第一次执行完,接...
MySQL报错函数注入及原理
末初的CSDN博客
05-15 1153
参考： https://www.cnblogs.com/xdans/p/5412468.html https://www.cnblogs.com/zztac/p/11441292.html 报错注入，顾名思义，利用数据库报错来回显数据的注入方式，但是这种方法有一点局限性，就是需要源码中有mysql输出错误的函数把mysql的错误回显到前端，否则就不构成报错注入了 文章目录Extractvalue()Updatexml()Floor()Exp() 正文 Extractvalue() Updatex.
MYSQL 通过exp()报错注入
Ciyaso的博客
01-16 3871
代码解释 exp()数学函数，用于计算e的x次方的函数。 约束条件 5.5<mysql版本<5.6 原理 exp是以e为底的指数函数， 但是，由于数字太大是会产生溢出。这个函数会在参数大于709时溢出，报错。 将0按位取反就会返回“18446744073709551615”，再加上函数成功执行后返回0的缘故，我们将成功执行的函数取反就会得到最大的无符号BIGINT值。 我们通过子查询与按位求反，造成一个DOUBLE overflow error，并借由此注出数据。 从而实现了报错注入。
报错注入7大常用函数
qq_64395221的博客
05-21 1062
GTID_SUBSET( set1 , set2 ) - 若在 set1 中的 GTID，也在 set2 中，返回 true，否则返回 false ( set1 是 set2 的子集) GTID_SUBTRACT( set1 , set2 ) - 返回在 set1 中，不在 set2 中的 GTID 集合 ( set1 与 set2 的差集)GTID_SUBSET() 和 GTID_SUBTRACT() 函数，我们知道他的输入值是 GTIDset ，当输入有误时，就会报错。#获取users表里的段名。
mysql报错注入updatexml原理
05-17
MySQL 报错注入是一种利用错误信息披露漏洞来进行 SQL 注入攻击的方法。其中，updatexml 函数是一种常用的利用方式之一。 updatexml 函数可以用于对 XML 类型的数据进行操作。其基本语法如下： ``` updatexml(target_xml, xpath_expr, new_value) ``` 其中，target_xml 是待修改的 XML 数据，xpath_expr 是 XPath 表达式，new_value 是新的值。 在进行 SQL 注入攻击时，攻击者可以构造恶意的 xpath_expr 参数，使得 MySQL 数据库返回错误的信息，从而获取敏感信息。 具体实现方法可以参考以下示例： ``` SELECT updatexml(null,concat(0x7e,(SELECT user()),0x7e),null); ``` 在这个例子中，攻击者使用 concat 函数将波浪符号（0x7e）和当前用户的信息拼接成字符串，并作为 xpath_expr 参数传递给 updatexml 函数。由于这个参数不合法，MySQL 数据库会返回错误信息，其中包含了当前用户的信息。攻击者就可以从错误信息中获取敏感信息。 为了防止这种攻击，应该对用户输入进行严格的过滤和验证，避免恶意的输入。同时，也可以通过限制 MySQL 用户的权限来降低攻击的风险。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值