超级会员免费看
本文详细介绍了SQL注入中的报错注入原理，包括执行逻辑、报错函数、查询结果拼接以及如何绕过长度限制。通过实战案例演示了如何利用报错注入获取数据库信息，总结了报错注入的步骤，并列举了多种数据库系统的报错函数。
报错注入是SQL注入漏洞的利用方式之一，利用部分「函数报错」会返回参数内容的特点，执行SQL语句。
以SQLi Labs靶场的第一关为例，功能很简单：在地址栏输入用户id，页面返回对应的用户信息。
比如，地址栏输入 ?id=1，页面返回id为1的用户名（Dumb）和密码（Dumb）：
正常情况下，页面只能返回用户信息，不能返回其他信息。
接下来，我们输入报错注入的payload
?id=1' and updatexml(1,concat(0x7e,version()),3) -- a
页面的报错信息中返回了数据库的版本：
version() 的位置可以替换成其他需要执行的SQL语句。
订阅专栏 解锁全文
扫一扫
9415
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
