sql注之报错注入得用法

sql注之报错注入得用法

今天我们讲一下报错注入得用法，首先我们要知道什么是报错注入：
在我们实际操作中，如果没有一个合适的数据返回点，而是仅仅带入sql数据库进行查询，则需要报错注入。

我们今天主要讲其中俩个比较常用的俩个函数，一个叫extractvalue，一个叫updatexml。这俩者得区别我们会在接下来的文章中一一展现出来。

首先我们打开salilabs第五关，我们先来测试一下，

当我们输入id=1得时候页面是you are in… 当我们输入id=2或者3得时候 还是一直显示you are in… 当我们发现这里一直没有一个合适的数据返回点显示我们返回的数据。我们接下来要做的是先测试下这里的sql语句，我们先测试下这里的字段数。
经过我们的查询会发现，这里有3列。然后紧接着我们再查询一下数据库。

然后我们发现这里还是没有回显数据，遇到这种情况我们一般该如何处理呢。这里就要用到我们刚才所说的extractvalue这个函数的用法。
id=1’ and extractvalue(null,concat(0x7e,(select database()),0x7e))

然后我们发现我们爆出来了一个名叫：security 得一个数据库，然后我们就可以进一步得获取表名，列名，数据等等。
这里重点说一下，一般我们查询数据库的时候用的是 union select 1,database,3，而在报错注入里面我们只能用select datebase()。
下面我们来查询表名：id=1’ and extractvalue(null,concat(0x7e,(select table_name from information_schema.tables where table_schema=‘security’ limit 0,1),0x7e)) --+

这样我们就获取了表名：emails。然后我们再用同样的方法获取列名以及数据等等。

其实updatexml这个函数是用来更新xml数据得，其用法跟extractvalue是一样的，大家也可以测试一下。