sql注入-5floor报错注入

最新推荐文章于 2024-05-21 20:40:07 发布
最新推荐文章于 2024-05-21 20:40:07 发布
阅读量596 收藏 3
点赞数 1
分类专栏： sql注入 文章标签： sql 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60339103/article/details/125890455
版权
本文详细解析了SQL注入中的floor报错注入原理，涉及到如何利用group by和rand()函数产生主键冲突错误，从而获取数据库信息。讨论了floor、rand、count(*)和group by等关键函数的作用，并探讨了注入语句的必要组成部分，如select 1 from和x、a的用途。同时指出在MySQL高版本中，此方法可能因限制而失效。
摘要由CSDN通过智能技术生成

sql注入-5floor报错注入

floor报错注入

floor报错注入原理

floor()报错注入的原因是group by在向临时表插入数据时，由于rand()多次计算导致插入临时表时主键重复，从而报错，又因为报错前concat()中的SQL语句或函数被执行，所以该语句报错且被抛出的主键是SQL语句或数执行后的结果。

主要是因为count()与group by联合使用时，会出现一个虚拟表，然后依次查询group by插入至一张含主键key，数量count的虚拟表中，按分组来插入，相同主键的数量+1；

floor(rand(0)*2)的值为011011 ，因为rand()在数据库中执行完成的速度更快。数据库运行命令时，首先在虚拟表中查询是否有相同的主键或分组，然后进行插入操作。

可以这么理解:

(1)当我们查询floor(rand(0)*2)的值的第一位0时,发现虚拟表中没有0这个主键，然后准备新建主键|分组操作，但是由于rand()函数特性(执行更快)，我们插入时发现0已经不存在了，因此我们插入第二位值1。

(2)第二位插入完后查询第三位1，发现主键中已经有1，因此主键1对应的数量count()+1。

(3)查询第四位值0时，发现0在虚拟表中没有主键，因此再次执行新建主键|分组操作，但由于rand函数特性，插入时发现0已经不存在，新建的分组|主键中插入第五位值1，因此产生主键冲突的报错。

floor报错注入用到的函数

floor(x) //向下取整，即取不

最低0.47元/天 解锁文章
技术骨干小李
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
SQL注入--报错注入
weixin_44940180的博客
07-28 256
利用floor(rand(0)*2)报错返回信息 一、 报错原理 二、通用格式 ?id=1 union select (select 1 from (select count(*),concat((payload),floor(rand(0)*2))x from information_schema.tables group by x)a) //将payload插入即可 三、利用报错返回信息 返回数据库名称、版本信息、用户名称 // payload (select concat
SQL注入之floor报错注入
weixin_46133275的博客
09-08 1775
SQL注入之floor报错注入原理一、count()函数、group by二、floor()函数三、rand()函数四、报错初体验五、报错注入1、获取当前数据库2、获取当前用户六、靶场报错注入1、获取当前数据库2、获取表名3、获取字段名4、获取字段内容总结 原理 通过使用count()、floor()、rand()、group by四个条件形成主键重复的错误 count()：计算满足某一条件下的行数 floor()：向下取整的函数 rand()：生成0~1之间的浮点数 count()：group
Mysql报错注入之floor报错详解
最新发布
qq_64395221的博客
05-21 878
​security1security1security1。
sql注入中的floor报错注入原理详解
哦 卷！
10-25 2454
floor()报错注入的原因是group by在向统计表插入数据时，由于rand()多次计算导致插入统计表时主键重复，从而报错。又因为报错前concat_ws()中的SQL语句或函数被执行，所以该语句报错且被抛出的主键是SQL语句或函数执行后的结果。
SQL注入——floor报错注入
heyingcheng的博客
03-07 343
rand()函数进行分组group by和统计count()时可能会多次执行，导致键值key重复，从而导致报错。group by子句：分组语句，常用于，结合统计函数，根据一个或多个列，对结果进行分组。floor()函数：小数向下取整。concat_ws()函数：将括号内数据用第一个字段连接起来。根据users表里面有多少行，rand（）就计算多少次。根据from后面的表中有多少行，前面的函数就执行多少次。rand()函数：随机返回0~1间的小数。count()函数：汇总统计数量。随机返回0~1间的小数。
报错注入floor
流浪法师的博客
07-09 285
判断是除了在id=1后面加引号，还可以加引号加单括号,等等… 如：id=1’ id=1’) and ‘1’=‘1’ and ‘1’=‘2’ id=1" id=1") and ‘1’=‘1’ and ‘1’=‘2’ (1). 通过floor报错 and (select 1 from (select count(*),concat((payload),floor (rand(0)*2))x from information_schema.tables group by x)a) 其中
第六节 GET报错注入-01
09-15
【第六节 GET报错注入-01】是关于Web安全中的一个常见攻击手段——报错注入的讲解。报错注入主要是利用应用程序在处理查询时，因错误反馈信息过于详细而暴露敏感数据的一种方法。通常，它涉及到SQL查询的嵌套结构，...
sql注入 自学笔记 报错注入 二阶注入 布尔时间盲注 基于sqli-labs
02-19
floor()函数可以与group by和rand()函数联用来进行报错注入。报错原理：floor()函数与group by联用时，如果临时表中没有该主键，则在插入前会计算一次rand(),然后再由group by将计算出来的主键直接插入到临时表格中...
SQL注入思路详解
12-14
- 报错注入示例：`floor() And (select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)` 这样的语句可能会触发MySQL的错误，从而暴露数据库信息。...
第16天：WEB漏洞-SQL注入之查询方式及报错盲注1
08-03
本话题主要关注的是在没有直接回显的情况下如何进行SQL注入，特别是通过查询方式和报错盲注技术。 **查询方式**： 1. **SELECT查询**：通常用于从数据库中检索数据，例如`select * from news where id=$id`。这里的...
基于联合查询的字符型GET注入
Z_l123的博客
02-16 1092
1.访问SQLi-Labs网站 访问Less-1，并根据网页提示给定一个GET参数 http://127.0.0.1/sqli-labs/Less-1/?id=1 2.寻找注入点 分别使用以下3条payload寻找注入点及判断注入点的类型: http://127.0.0.1/sqli-labs/Less-1/?id=1' 运行后报错！ http://127.0.0.1/sqli-labs/Less-1/?id=1' and '1'='1 运行后正常显示！ http:/.
【web安全】——floor报错注入
Demo不是emo的博客
01-06 1万+
floor报错注入深度剖析
sql注入（floor报错注入原理）
Bu2n的博客
12-16 1251
floor()报错 利用语句 需要配合联合查询 -1 union select count(*) from information_schema.tables group by concat(floor(rand(0)*2) ,database()) 原理 count(*)与group by配合使用过程会产生一张空的虚拟表，接着逐个查询group_key插入虚拟表中，插完调用count() 插入虚拟表过程 在查询数据的时候，首先判断虚拟表是否存在该分组，如果存在，计数器+1，不存在则新建该分组 floor(
SQL注入报错注入之floor()报错注入原理分析
黄乔国PHP
02-27 2385
对于extractValue和updateXML函数来说比较好理解，就不做解释了，这里只对floor函数的报错注入进行讲解。首先我们先要知道floor()报错注入的形式：这个相对固定的语句格式，导致的数据库报错。实际利用中通过 concat 函数，连接注入语句与 floor(rand(0)*2)函数，就实现了注入结果与报错信息回显的注入方式。所以我们如果想要理解floor()报错注入的原理，我们首先需要明白：rand(),floor(),group by, count()这几个的意思。
floor报错注入原理解析
weixin_54894046的博客
05-24 1582
报错需要满足的条件： floor()报错注入在MySQL版本8.0 已失效，经过测试7.3.4nts也已失效(据说的 本人没有实践过) 注入语句中查询用到的表内数据必须>=3条 需要用到的count(*)、floor()或者ceil()、rand()、group by rand()函数详解 RAND() RAND(N) 返回一个随机浮点值 v ，范围在 0 到1 之间 (即, 其范围为 0 ≤ v ≤ 1.0)。若已指定一个整数参数 N ，则它被用作种子值，用来产生重复序列。 通俗点
floor()报错注入
热门推荐
超人学飞的日子
06-11 1万+
floor()报错注入准确地说应该是floor,count,group by冲突报错是当这三个函数在特定情况一起使用产生的错误。首先看经典的floor注入语句:and select 1 from (select count(*),concat(database(),floor(rand(0)*2))x from information_schema.tables group by x)a)第一眼看...
mysql中floor的用法_Mysql报错注入之floor报错详解
weixin_32757449的博客
01-19 6843
?利用 select count(*),(floor(rand(0)*2))x from table group by x，导致数据库报错，通过 concat 函数，连接注入语句与 floor(rand(0)*2)函数，实现将注入结果与报错信息回显的注入方式。基本的查询 select 不必多说，剩下的几个关键字有 count 、group by 、floor、rand。二、关键函数说明?1.ran...
mysql floor报错_Mysql报错注入之floor报错详解
weixin_35492662的博客
01-19 374
一、简述利用 select count(*),(floor(rand(0)*2))x from table group by x，导致数据库报错，通过 concat 函数，连接注入语句与 floor(rand(0)*2)函数，实现将注入结果与报错信息回显的注入方式。基本的查询 select 不必多说，剩下的几个关键字有 count 、group by 、floor、rand。二、关键函数说明1.r...
mysql报错注入原理分析之floor()
weixin_33872566的博客
06-06 751
环境：mysql 5.1.73 [root@localhost ~]# mysql --version mysql Ver 14.14 Distrib 5.1.73, for redhat-linux-gnu (x86_64) using readline 5.1 [root@localhost ~]# ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

技术骨干小李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值