利用sql报错帮助进行sql注入

我们可以利用sql报错帮助进行sql注入，这里以sql server 为例：

sql查询时，若用group by子句时，该子句中的字段必须跟select 条件中的字段（非聚合函数）完全匹配，如果是select * ,那就必须将该表中所有列名都包含在group by 中；若少了哪个，就会报错，报错中会提示如下;

选择列表中的列 '列名'无效,因为该列没有包含在聚合函数或 GROUP BY 子句中。

这个提示的列名是按该表中的顺序来的，这时我们可以利用这点进行sql注入中枚举所有列的工作；

先使用 select * from 表名， having 1=1

这时报错中提示的便是第一个列名，

然后 select * from 表名， group by 第一个列名

这时报错中提示的便是第二个列名，

以此类推，便枚举出所有列

类似的，同过报错提示，还可以知道许多信息，比如，查询条件中与列名实际类型不符合时，会有类型转换失败提示，如：

select * from Class
where name=3

会提示：在将 nvarchar 值 '高数' 转换成数据类型 int 时失败。

这样我们就能知道 name 列的第一行内容；(在我尝试时发现报错都是尝试将字符转int,所以列名本来为int的，就无法使用，不知对不对？)

或where name=11/USER

提示：在将 nvarchar 值 'dbo' 转换成数据类型 int 时失败。

这样得到user变量的值（这个可用在全局变量和内置函数上，如@@version等等，据说还可以知道任意列名的值，但我没成功）

等等。

当然，数据库的报错一般情况下不会直接显示在应用界面，出现在应用界面的提示完全由程序决定；（ps:想必这也是会有错误页面的原因）！

转载于:https://www.cnblogs.com/zjdyl/p/4248950.html

利用sql报错帮助进行sql注入相关推荐

java代码中执行sql报错：java.sql.SQLException: ORA-00923: 未找到要求的 FROM 关键字
最近写了特别多的数据库同步接口,需要在java程序中拼接大段的sql,然后再提交执行,出现了很多次ORA-00923错误,都有点见怪不怪了. 比如下面这段代码,在执行 db.execute(inser ...
php sql报错1054 in,sql语句拼接报错
1054:Unknown column 'a.first_letter' in 'where clause' 但数据表是有first_letter这个字段的 [ SQL语句 ] : SELECT a. ...
beetlsql报错“请指定Sql类型“的解决方案
解决 beetlsql使用dao自定义SQL语句时,有些情况下会报错"请指定Sql类型",这时需要在dao方法上加上@SqlStatement注解. 例如: @SqlResourc ...
Xshell安装sql报错：The GPG keys listed for the “MySQL 8.0 Community Server“ repository are already instal
文章目录 Xshell安装sql报错:The GPG keys listed for the "MySQL 8.0 Community Server" repository are ...
Xshell安装sql报错：······ RSA sha1 ((MD5) PGP) md5 NOT OK (MISSING KEYS: (MD5) PGP#3a79bd29)
文章目录 Xshell安装sql报错:······ RSA sha1 ((MD5) PGP) md5 NOT OK (MISSING KEYS: (MD5) PGP#3a79bd29) 报错截图: 分 ...
数据库执行sql报错Got a packet bigger than 'max_allowed_packet' bytes及重启mysql
准备在mysql上使用数据库A,但mysql5经过重装后,上面的数据库已丢失,只得通过之前备份的A.sql重新生成数据库A. 1.执行sql报错在执行A.sql的过程中,出现如下错误:Got a p ...
DB2 sql报错后查证原因与解决问题的方法
DB2 sql报错后查证原因与解决问题的方法参考文章: (1)DB2 sql报错后查证原因与解决问题的方法 (2)https://www.cnblogs.com/BradMiller/p/31978 ...
mybatis项目报错：java.sql.SQLException: ORA-00911: 无效字符解决方法
mybatis项目报错:java.sql.SQLException: ORA-00911: 无效字符解决方法参考文章: (1)mybatis项目报错:java.sql.SQLException: ...
一篇文章让你解决sql报错check the manual that corresponds to your MySQL server version for the right syntax to
一篇文章让你解决sql报错反馈因为这一个问题,找到了很多类似问题,你在看到这篇博客时,可能不是这个,但是一定是下面其中一个: Mysql错误:check the manual that corre ...

利用sql报错帮助进行sql注入

利用sql报错帮助进行sql注入相关推荐

最新文章

热门文章