今天我們講一下報錯注入得用法，首先我們要知道什麼是報錯注入：
在我們實際操作中，如果沒有乙個合適的資料返回點，而是僅僅帶入sql資料庫進行查詢，則需要報錯注入。
我們今天主要講其中倆個比較常用的倆個函式，乙個叫extractvalue，乙個叫updatexml。這倆者得區別我們會在接下來的文章中一一展現出來。
首先我們開啟salilabs第五關，我們先來測試一下，
當我們輸入id=1得時候頁面是you are in… 當我們輸入id=2或者3得時候 還是一直顯示you are in… 當我們發現這裡一直沒有乙個合適的資料返回點顯示我們返回的資料。我們接下來要做的是先測試下這裡的sql語句，我們先測試下這裡的字段數。
然後我們發現這裡還是沒有回顯資料，遇到這種情況我們一般該如何處理呢。這裡就要用到我們剛才所說的extractvalue這個函式的用法。
然後我們發現我們爆出來了乙個名叫：security 得乙個資料庫，然後我們就可以進一步得獲取表名，列名，資料等等。
這裡重點說一下，一般我們查詢資料庫的時候用的是 union select 1,database,3，而在報錯注入裡面我們只能用select datebase()。
下面我們來查詢表名：id=1』 and extractvalue(null,concat(0x7e,(select table_name from information_schema.tables where table_schema=『security』 limit 0,1),0x7e)) --+
這樣我們就獲取了表名：emails。然後我們再用同樣的方法獲取列名以及資料等等。
其實updatexml這個函式是用來更新xml資料得，其用法跟extractvalue是一樣的，大家也可以測試一下。
mysql注 MySQL手注之報錯注入
報錯注入 指在頁面中沒有乙個合適的資料返回點的情況下，利用mysql函式的報錯來創造乙個顯位的注入。先來了解一下報錯注入常用的函式 xml 指可擴充套件標記語言被設計用來傳輸和儲存資料。concat 返回結果為連線引數產 的字串 報錯注入常用的函式 extractvalue 對xml文件進行查詢的函...
SQL注入之報錯注入
固定語句公式 union select 1 from select count concat floor rand 0 2 注入爆資料語句 a from information schema.tables group by a b 假如id輸入存在注入的話，可以通過如下語句進行報錯。mysql se...
SQL注入之報錯注入
0x01 報錯注入 在實際場景中，沒有乙個資料的返回資訊點。此時需要用報錯注入使其顯示出注入資訊。使用到報錯注入的場景有 普通報錯注入，即沒有資料返回點 insert注入 update注入 delete注入 0x02 常用到的兩個報錯函式 updatexml 和extractvalue 函式 0x0...