MySQL报错注入函数汇总

最新推荐文章于 2025-05-15 18:39:10 发布
最新推荐文章于 2025-05-15 18:39:10 发布
阅读量5.5k 收藏 21
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 数据库 漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Auuuuuuuu/article/details/91415165
本文总结了MySQL中的报错注入技术，包括常用函数如字符串连接、截取等，以及报错函数如xpath处理、整形溢出、几何函数等。通过对这些函数的理解，可以了解如何利用它们进行报错注入，获取数据库信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

常用函数

 

字符串连接函数，将多个字符串连接成一个字符串，当中间字符串有一个为空时,最后结果也为空

concat(str1, str2, str3 ,...)

 

concat_ws('指定分隔符'， str1，str2，str3...)

开头指定分隔符,与concat()不同,它会自动忽略中间的空值,只有分隔符为空,整体才返回空

 

group_concat（field_name1，field_name2，field_name3 ...）

分组的方式连接所有字符串（把某个字段下的所有数据全部连接成一个字符串），有长度限制,默认1024

 

截取字符串函数

substring（要截断的字符串，开始截取位置，截取长度）  （从1开始）

substr 和 substring 操作相同

最低0.47元/天 解锁文章

200万优质内容无限畅学
mysql报错函数_MySQL十大报错函数
weixin_36124750的博客
01-18 952
1.Floor()round() 遵循四舍五入把原值转化为指定小数位数，如：round(1.45,0) = 1;round(1.55,0)=2floor()向下舍入为指定小数位数 如：floor(1.45,0)= 1;floor(1.55,0) = 1ceiling()向上舍入为指定小数位数 如：ceiling(1.45,0) = 2;ceiling(1.55,0)=2floor(x)，返回小于或...
报错注入函数指南
qq_28624871的博客
05-01 2461
1. geometrycollection() mysql版本5.5   （1）函数解释： GeometryCollection是由1个或多个任意类几何对象构成的几何对象。GeometryCollection中的所有元素必须具有相同的空间参考系（即相同的坐标系）。   （2）官方文档中举例的用法如下： GEOMETRYCOLLECTION(POINT(10 10), POINT(30 30), LINESTRING(15 15, 20 20))   （3）报错原因： 因为MYSQL无法使用这样的字符串画
MYSQL updatexml()函数报错注入解析
09-09
主要介绍了MYSQL updatexml()函数报错注入解析，并且简单介绍了updatexml函数，具有一定参考价值，需要的朋友可以了解下。
mysql floor报错注入_mysql报错注入总结
weixin_33134401的博客
01-26 280
最近又深刻的研究了一下mysql的报错注入,发现很多值得记录的东西,于是写了这篇博客做一个总结,目的是为了更深刻的理解报错注入报错注入原因及分类既然是研究报错注入,那我们先要弄明白为什么我们的注入语句会导致数据库报错,报错的原因我自己总结了一下,有以下几点重复数据报错,这里的重复主要有两个方面,其中之一是基于主键的唯一性:一个表主键必须是唯一的,如果一个表尝试生成两个相同的主键，就会爆出Dupli...
初级黑客入门之sql注入报错分享（mssql+mysql），黑客技术零基础入门到精通实战教程！
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
05-15 563
本文介绍了在MySQL中利用溢出和主键重复导致的报错机制进行安全测试的方法。对于溢出类，通过使用BIGINT、DOUBLE等数据类型，结合ABS、EXP、AVG等函数，可以触发溢出报错，从而获取错误信息。对于主键重复类，利用rand(0)*2等函数生成重复主键，导致Duplicate entry异常，进而暴露系统信息。文章还提供了相关SQL语句示例和报错特征，帮助读者理解和应用这些技术。
mysql注入报错函数,mysql报错注入
weixin_32175667的博客
03-18 407
1、报错注入攻击payload语法由于后台没有对数据库的报错信息做过滤，会输入到前台显示，那么我们可以利用制造报错函数(常用的几个函数updatexml(),extractvalue(),floor())进行渗透。报错注入流程：1、判断是否存在注入点2、构造错误的语法制造报错3、使用提示报错信息输出内容。updatexml()函数：xml可扩展标记语言，update()更新函数updatexml(...
Mysql报错注入之函数分析
Ms08067安全实验室
02-21 837
1.floor函数学习中遇见了 select count() from table group by floor(rand(0)2); 这么条语句。秉持着不求甚解的态度，在此做个总结。首...
sql注入之报错注入
2301_80913334的博客
04-12 3870
掌握好extractvalue、updatexml、floor报错，floor报错较难需要多理解，updatexml较为常用报错注入是通过特殊函数错误使用并使其输出错误结果来获取信息的。是一种页面响应形式。响应过程：用户在前台页面输入检索内容后台将前台页面上输入的检索内容无加区别的拼接成sql语句，送给数据库执行数据库将执行的结果返回后台，后台将数据库执行的结果无加区别的显示在前台页面报错注入存在基础：后台对于输入输出的合理性没有做检查演示：输入正常语句情况下页面。
MySQL数据库的SQL注入漏洞解析
CoffeMilk的博客
09-07 1522
SQL注入总结起来就是：没有对用户输入提交的数据内容的合法性进行严格的判断或过滤，就直接将这些伪造的数据内容带入到数据库执行，导致数据泄露或损坏，甚至导致完全接管主机的一种安全漏洞。
SQLi LABS Less-12 联合注入+报错注入_完成sqli-labs靶场的less-12,描述注入过程并截图上传。
2401_84264536的博客
06-20 198
【代码】SQLi LABS Less-12 联合注入+报错注入_完成sqli-labs靶场的less-12,描述注入过程并截图上传。
mysql报错注入_Mysql报错注入之函数分析
weixin_35555531的博客
12-23 180
1.floor函数学习中遇见了 select count() from table group by floor(rand(0)2);这么条语句。秉持着不求甚解的态度，在此做个总结。首先，只要该语句明白了，那么类似select count(),(floor(rand(0)2))x from table group by x;这样的变形语句基本上都可以变通(这里只是起了个别名)。基本的查询 sele...
MySQL之报错注入
yuan_boss的博客
08-23 2514
触发报错的方式有很多，具体细节也不尽相同。注意：通过concat()函数拼接的字符串长度只有31位，所以需要借助substr对结果进行截取，然后通过替换截取的下标来获取所有信息。领取地址：链接：https://pan.baidu.com/s/1OeEMML4GRCsbC4LpQK9KoA?cms靶场中具有sql注入的地址：http://localhost/cms/cms/show.php?​ 在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。
SQL注入报错注入函数
热门推荐
lightsec
03-15 1万+
前言 报错注入的前提是当语句发生错误时，错误信息被输出到前端。其漏洞原因是由于开发人员在开发程序时使用了print_r ()，mysql_error()，mysqli_connect_error()函数将mysql错误信息输出到前端，因此可以通过闭合原先的语句，去执行后面的语句。 常用报错函数 updatexml() 是mysql对xml文档数据进行查询和修改的xpath函数 extractvalue() 是mysql对xml文档数据进行查询的xpa...
mysql 报错注入原理及部分函数讲解
Keepb1ue的博客
05-17 3990
文章目录报错注入原理报错函数：updatexml()extractvalue()floor()MySQL版本报错函数利用(参考) 报错注入原理 报错注入的使用场景一般是在页面无法显示数据库的信息，但是是有报错内容的，我们就可以尝试利用报错手段报错将错误信息与子查询语句查询到的内容带出，当然，并不局限于这种场景，只要是有将mysql错误输出，都可以尝试进行报错注入。 报错注入形式上一般是做两个嵌套的查询，里面的那个查询被称为子查询，执行顺序也是从子查询开始的，所以我们可以通过子查询查询我们想要的数据，然后在
mysql注入报错函数_MySQL注入常用函数
weixin_42394780的博客
01-30 503
注入的分类仁者见仁，智者见智。基于从服务器接收到的响应▲基于错误的 SQL 注入▲联合查询的类型▲堆查询注射▲SQL 盲注•基于布尔 SQL 盲注•基于时间的 SQL 盲注•基于报错的 SQL 盲注基于如何处理输入的 SQL 查询(数据类型)•基于字符串•数字或整数为基础的基于程度和顺序的注入(哪里发生了影响)★一阶注射 指输入的注射语句对 WEB 直接产生了影响，出现了结果★二阶注射 类似存...
mysql注入报错函数_关于SQL注入的五大报错注入函数
weixin_33502400的博客
02-02 394
~全部都以查user()为例子~1.floor()id = 1 and (select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)2.extractvalue()id = 1 and (extractvalue(1, concat...
mysql注入报错函数_sql注入 报错注入常用的三种函数
weixin_39834788的博客
02-02 1124
1.floor()函数报错原因是报错的原因是因为rand()函数在查询的时候会执行一次,插入的时候还会执行一次.这就是整个语句报错的关键前面说过floor(rand(0)*2) 前六位是0110110group by x先建立一个空表,用于分组.然后进行分组查询,第一次rand()执行,查询的结果是0,因为是空表所以插入这条,而插入的时候rand()又执行了一次,所以表中的结果就是第一次执行完,接...
MySQL报错函数注入及原理
末初 · mochu7
05-15 1320
参考： https://www.cnblogs.com/xdans/p/5412468.html https://www.cnblogs.com/zztac/p/11441292.html 报错注入，顾名思义，利用数据库报错来回显数据的注入方式，但是这种方法有一点局限性，就是需要源码中有mysql输出错误的函数把mysql的错误回显到前端，否则就不构成报错注入了 文章目录Extractvalue()Updatexml()Floor()Exp() 正文 Extractvalue() Updatex.
MYSQL 通过exp()报错注入
Ciyaso的博客
01-16 4838
代码解释 exp()数学函数，用于计算e的x次方的函数。 约束条件 5.5<mysql版本<5.6 原理 exp是以e为底的指数函数， 但是，由于数字太大是会产生溢出。这个函数会在参数大于709时溢出，报错。 将0按位取反就会返回“18446744073709551615”，再加上函数成功执行后返回0的缘故，我们将成功执行的函数取反就会得到最大的无符号BIGINT值。 我们通过子查询与按位求反，造成一个DOUBLE overflow error，并借由此注出数据。 从而实现了报错注入。
mysql报错注入
03-31
### MySQL 注入错误解决方案 在处理 MySQL 报错注入问题时，通常需要关注以下几个方面： #### 数据验证与清理 为了防止 SQL 注入攻击，应始终对用户输入的数据进行严格的验证和清理。可以使用参数化查询来确保传入的变量不会被解释为 SQL 语句的一部分[^1]。 ```javascript var mysql = require('mysql'); var connection = mysql.createConnection({ host : 'localhost', user : 'root', password : '', database : 'node_mysql_test' }); connection.connect(); // 使用 ? 占位符代替字符串拼接 var userId = 'someUserInput'; var queryStr = 'SELECT * FROM users WHERE id = ?'; connection.query(queryStr, [userId], function(error, results, fields){ if (error) throw error; }); ``` 上述代码通过 `?` 占位符传递参数，从而有效避免了潜在的 SQL 注入风险[^2]。 #### 设置合适的数据库权限 减少不必要的高权限分配给应用程序使用的账户也是防范措施之一。例如，在创建用于 Node.js 应用程序访问的数据库时，仅授予所需的最低限操作权限[^3]: ```sql CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'password'; GRANT SELECT, INSERT ON node_mysql_test.* TO 'app_user'@'localhost'; FLUSH PRIVILEGES; ``` 这样即使发生注入行为，恶意脚本也无法执行破坏性的命令如删除表或修改其他用户的记录等。 #### 版本兼容性考虑 如果遇到特定版本PHP中的函数不再支持的情况，则可能需要回滚到较旧但仍受支持的 PHP 版本来维持现有功能正常运行[^4]。然而对于现代开发环境而言，更推荐升级依赖库并调整相应语法以适配最新标准而不是降级整个平台。 另外值得注意的是，虽然这里讨论的重点是如何解决基于错误消息反馈机制下的SQL注入漏洞利用方法，但从长远来看加强整体安全策略才是根本之道——这包括但不限于定期更新软件栈组件、采用Web应用防火墙(WAF)过滤异常请求流量以及实施全面的日志审计制度等等。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值