SQL报错注入就是利用数据库的某些机制,人为地制造错误条件,使得查询结果能够出现在错误信息中。这种手段在联合查询受限且能返回错误信息的情况下比较好用。
01使用报错注入的前提
页面上没有显示位但是有sql语句执行错误信息输出位。
使用mysql_error()函数,可以返回上一个Mysql操作产生的文本错误信息。
02 MYSQL报错注入的分类
(1)BIGINT等数据类型溢出
(2)xpath语法错误
(3)floor()报错
(4)列名重复报错
(5)参数不规范报错
03数据类型溢出
1.最大整型数据运算溢出:
适用版本:mysql版本号大于5.5.5
(Mysql处理整型数据如下表:)
报错原理:
无标志位的最大整型数据是2^64-1也就是18446744073709551615,当超过这个数值时,会产生数据溢出错误,并返回错误信息
(BIGINT UNSIGNED value is out of range in ‘xxxxxxxxxx’)
当然,在尝试注入的时候,尤其是对长度做了限制的时候,不需要输入完整的数进去,可以使用按位取反运算即可:
同时我们知道,当sql语句成功执行后会返回0值,这个值可以进行逻辑运算,也可以进行数学运算,也就是说我们可以利用这个值与最大整数做运算,由此可以绕过一些限制并实施sql注入。