本文深入探讨SQL注入中的报错注入技术，特别是通过MySQL的Updatexml和Extractvalue函数实现。当回显注入不可用时，报错注入成为一种有效手段。通过构造特定的查询语句，利用这两个函数的错误处理机制，可以获取数据库相关信息，例如：`and updatexml(1, concat(0x3a, (select database()), 0x3a), 1)` 和 `and extractvalue(1, concat(0x3a, (select database()), 0x3a))`。这种方法常用于绕过过滤机制，通过16进制表示特殊字符来触发错误并提取数据。"
120133106,9931757,理解OSI七层模型：功能、作用及传输流程,"['网络通信', '网络协议', '计算机网络', 'OSI模型']
之前已经简单介绍了sql注入的基本原理，接下来会按照sql注入的各种类型一一进行梳理，sql注入的常见主要分为回显注入、报错注入、bool盲注、延时注入、堆叠注入、二次注入、宽字节注入、http头注、DNS LOAD注入
sql注入的报错注入利用的是页面返回了数据库报错的内容，当回显注入无法使用时使用报错注入，可用的报错函数有很多，我会介绍updatexml以及extractvalue函数报错注入
输入单引号发现有sql报错，可以使用报错注入
payload：and updatexml(1,concat(0x3a,(select database())
140
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
