web安全之报错注入汇总

最新推荐文章于 2024-10-09 15:31:37 发布

凌木LSJ

最新推荐文章于 2024-10-09 15:31:37 发布

阅读量326

点赞数

分类专栏： Web安全文章标签：网络安全信息安全 sql

本文链接：https://blog.csdn.net/xlsj228/article/details/112724930

版权

Web安全专栏收录该内容

27 篇文章 2 订阅

订阅专栏

1 报错注入

MySQL 报错注入主要分为以下几类：

1. BigInt 等数据类型溢出；

2. Xpath 语法错误；

3. count() + rand() + group_by() 导致重复；

4. 空间数据类型函数错误。

1.1 floor()

rand(N) - 返回一个随机浮点数 v，范围是 0<=v<1.0；N 是可选提供的，如果提供了N，则会设定N为一个SEED

floor(x) - 返回不大于 x 的最大整数

count(x) - 返回 x 数据集的数量

错误触发：

虚拟表的主键重复：group by要进行两次运算，第一次是拿group by后面的字段值到虚拟表中去对比前，首先获取group by后面的值；第二次是假设group by后面的字段的值在虚拟表中不存在，那就需要把它插入到虚拟表中，这里在插入时会进行第二次运算。由于rand函数存在一定的随机性，所以第二次运算的结果可能与第一次运算的结果不一致，可能在虚拟表中已经存在了，那么这时的插入必然导致主键的重复，进而引发错误。

floor(rand(0) *2) 的结果如下：

1.2 exp()

函数语法：exp(int)

适用版本：5.5.5~5.5.49

该函数将会返回e的x次方结果。正常如下图：

报错原理：次方到后边每增加1，其结果都将跨度极大，而mysql能记录的double数值范围有限，一旦结果超过范围，则该函数报错。当传递一个大于709的值时，函数exp()就会引起一个重叠错误。根据这个原理，加大整数来溢出：

exp(~(select * from(select user())a))

解释：

1、先查询 select user() 这里面的语句，将这里面查询出来的数据作为一个结果集取名为 a
2、然后再 select * from a 查询a ,将结果集a 全部查询出来

得到表名：

select exp(~(select*from(select table_name from information_schema.tables where table_schema=database() limit 0,1)x));

1.3 updatexml()

函数语法：updatexml(XML_document, XPath_string, new_value);

适用版本: 5.1.5+
第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc
第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。
第三个参数：new_value，String格式，替换查找到的符合条件的数据

select updatexml(1,concat(‘!’,(select table_name from information_schema.tables where table_schema=database() limit 0,1)，1),1)