【春秋云镜】CVE-2022-24124 Casdoor api get-oraganizations SQL注入漏洞 解题思路

报错注入原理：

报错注入的原理是利用应用程序在处理用户输入时存在漏洞，攻击者通过巧妙构造的恶意输入，触发应用程序执行包含SQL查询的操作，并故意引发数据库系统的错误，以从错误消息中获取敏感信息。以下是报错注入的基本原理步骤：

用户输入的不安全处理：应用程序通常允许用户在表单字段、URL参数或其他输入方式中提供数据，这些数据将用于构建SQL查询。如果应用程序未正确验证和处理用户输入，就有可能存在漏洞。

构造恶意输入：攻击者利用这个漏洞，构造恶意输入，将恶意SQL代码插入到用户输入中，这个恶意SQL代码将成为应用程序生成的SQL查询的一部分。

触发SQL错误：攻击者的恶意输入旨在触发SQL查询中的错误。这可以通过引发SQL语法错误、类型转换错误、除零错误等方式来实现。当应用程序执行包含恶意输入的SQL查询时，数据库系统会检测到错误并生成一个错误消息。

获取错误消息：攻击者从错误消息中提取敏感信息。错误消息通常包含数据库系统的详细信息，如数据库类型（例如MySQL、SQL Server、PostgreSQL等）以及有关查询结构和数据的提示。攻击者可以分析这些错误消息来获取关于数据库的有用信息，例如表名、列名、查询结构等。

进一步的攻击：一旦攻击者了解了数据库的结构和数据，他们可以进一步利用漏洞，执行其他SQL注入攻击，例如检索敏感数据、修改数据或控制数据库服务器。

给大家分享几个常用的报错注入函数，碰到直接拿着搞就行了

1、updatexml()

updatexml()函数通常与XML数据一起使用，并且在某些数据库系统中可用，如Oracle。攻击者可能会尝试滥用该函数来进行XML注入攻击，以获取敏感信息。

updatexml()函数是 MYSQL 对 XML 文档数据进行查询和修改的 XPATH 函数

①Xml:可扩展语言；  

②update()：函数更新。    

③组合，具有查询功能的函数，用于查询xpath。

payload：updatexml(Xml_document,Xpathstring,new_value)    

①xml_document：xml标记    

②Xpathstring:显示输入语句  

③new_value:新值

具体用法：updatexml(1,concat(0x7e,(select database()),0x7e),1)

2、extractvalue()

extractvalue()函数也是 MYSQL 对 XML 文档数据进行查询的 XPATH 函数 

Payload:extractvalue(xml_document,concat(0x7e,concat(database())))

具体用法：extractvalue(1,concat(0x7e,(select database())))

3、floor()

floor()函数是 MYSQL 中用来取整的函数

具体用法： (select 1 from (select count(*),concat(version(), floor(rand(0)*2))x from information_schema.tables group by x)a)#

切入主题，用报错注入