SQL注入系列篇 | 报错注入

一：报错注入概念

数据库在执行SQL语句时，通常会先对SQL进行检测,如果SQL语句存在问题,就会返回错误信息。通过这种机制，我们可以构造恶意的SQL，触发数据库报错，而在报错信息中就存在着我们想要的信息。但通过这种方式，首先要保证SQL结构的正确性。

例如：在mysql中执行

select * from test where id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e));

这条语句本身结构存在问题,缺少右括号，所以还未进入到查询阶段就返回结构性错误，这不是我们想要的报错

当添加上右括号时

select * from test where id=1 and (extractvalue(1,concat(0x7e,(select user()),0x7e)));

mysql检查SQL结构没有问题，正常进入查询阶段，而在查询阶段时出错，此时报错信息就可能出现我们想要的信息

二：报错注入流程

在这里我们还是以dvwa为靶机做报错注入演示 http://192.168.230.204/dvwa/vulnerabilities/sqli/?id=1#&Submit=Submit#

在union联合注入篇我们已经确定在id这个参数点为单引号字符，后台SQL含有2列值&