sql注入整理之报错注入

1什么是报错注入 ：注入的sql内容使程序报错，通过报错内容获取查询出的内容

2为什么要用报错注入： 因为正常注入无回显 但当sql报错时有回显 如查询 id=1'

3如何使sql报错 ：使用特定函数

如 extractvalue()、updatexml()、exp()、floor()等

extractvalue()：对xml文档进行查询

函数extractvalue(参数1,参数2) 

参数1：XML文档，参数2：XPAT语句

报错使用

select first_name from users where user_id=2 and (extractvalue(1,concat(0x7e,(select user()),0x7e))) ;（红色区域记住就行）

 select user()可更改 查询结果只能是一个词 可以使用concat（列1，列2） 方法拼接