0x00 背景 SQL注入长期位于OWASP TOP10 榜首，对Web 安全有着很大的影响，们往往在注入过程中根据错误回显进行判断，但是现在非常多的Web程序没有正常的错误回显，这样就需要我们利用报错注入的方式来进行SQL注入了。这篇文章会讲解一下报错注入的产生原理和利用案例。0x01 十种报错注入 这十种方式在这里不多讲了。平时我们最常用到的三种报错注入方式分别是：floor()、up
转载
2023-08-23 21:17:03
59阅读
时刻清零，不要老把自己的一套拿出来。。。-9/sqli/Less-.
原创
2022-12-26 20:29:50
528阅读
前言之前没有对SQL报错注入详细总结过，总结一下。12种SQL报错注入1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(user(),floor(rand(0)*2))x from information_schema.tables group by x)a);2、通过extractvalue报错,注入语句如下:...
原创
2021-09-13 21:11:33
1901阅读
不是我不想，你上学我上班，我耽误你前程似锦，你耽误我成家立业，我的眼里都是烟花和生活，你的眼里都是未来和希望。。。
原创
2021-07-05 17:43:29
135阅读
Sqlmap入门原理在owasp发布的top10 漏洞里面，注入漏洞一直是危害排名第一，其中数据库注入漏洞是危害的。当攻击者发送的sql语句被sql解释器执行，通过执行这些恶意语句欺骗数据库执行，导致数据库信息泄漏分类按注入类型常见的sql注入按照参数类型可分为两种：数字型和字符型当发送注入点的参数为整数时，比如ID，num，page等，这种形式的就属于数字型注入漏洞。同样，当注入点是字符串时，则
报错注入 MySQL的基于C++编写的，函数可以参考C++函数 以下均摘自《代码审计：企业级Web代码安全架构》一书 1.floor()：向下取整，返回小于等于该值的最大整数 报错原理：如果不是整数就会报错 select * from test where id=1 and (select 1 fr ...
转载
2021-08-29 10:20:00
284阅读
2评论
不是我不想，你上学我上班，我耽误你前程似锦，你耽误我成家立业，我的眼里都是烟花和生()：将字符串连接起来二、通过floor(...
原创
2022-12-26 20:21:39
138阅读
1、系统函数：数据库名：database()
数据库版本： version()
数据库用户： user()
操作系统： @@version_compile_os
系统用户名： system_user()
当前用户名： current_user
连接数据库的用户名：session_user()
读取数据库路径：@@datadir
MYSQL安装路径：@@basedir
储存所有表名信息的表 : in
转载
2023-12-01 10:29:58
88阅读
一、内联注释4、单行注释，#后面直接加内容 多行注释，/**/中间可以跨二、注入语句 1.union联合查询：union操作符用于拼接两个或者多个select查询语句。 &n
转载
2023-07-07 22:40:37
233阅读
报错注入是什么？在注入点的判断过程中，发现数据库中SQL 语句的报错信息，会显示在页面中，因此可以利用报错信息进行注入。 报错注入的原理，就是在错误信息中执行SQL 语句。触发报错的方式有很多，具体细节也不尽相同。此处建议直接背公式，将公式带换掉 1=1 的部分。报错注入就是在判断SQL注入的注入点时发现数据库的报错信息会回显到页面上，那么就可以对报错信息进行注入操作。报错注入获取cms账号密码打
原创
2023-08-23 20:22:44
698阅读
静态属性不能直接注入，可以通过其set方法进行注入。（注意生成的set方法需要去掉static）。在工具类里直接注入RedisTemplate，两种方法：1、使用@Autowired@Autowired
private static RedisService redis;
@Autowired
public void setRedisService(RedisService redisServi
转载
2023-06-25 17:11:24
319阅读
恢复内容开始 恢复内容开始 报错注入： 通过mssql报错，经过人为的调控，报出payload信息 介于联合查询和盲注之间 能用联合查询就不用报错注入，能用报错注入就不用盲注 convert函数： convert函数是一个日期转换函数 CONVERT(data_type(length),data_t ...
转载
2021-09-09 15:11:00
1360阅读
2评论
函数extractvalue(参数1，参数2) 使用条件：mysql版本5.1以上 有长度限制32位 参数1：XML文档，参数2：XPAT语句 用法： extractvalue(1,concat(0x7e,(select user()),0x7e)) ?id=1' and extractvalue( ...
转载
2021-08-31 21:55:00
289阅读
2评论
应给是因为spring中特殊字符导致的问题:<aop:pointcut id="allManagerMethod" expression="execution(* com.hupun.xxx.manag
原创
2023-06-15 00:00:33
66阅读
# MySQL报错注入
## 介绍
MySQL报错注入是一种常见的数据库注入攻击技术。通过利用MySQL的错误报告机制，攻击者可以通过构造恶意的SQL语句来获取数据库中的敏感信息。本文将介绍MySQL报错注入的原理和示例，并提供防御措施，以帮助开发人员避免此类安全风险。
## 原理
MySQL报错注入的原理是利用错误报告机制。当MySQL执行错误的SQL语句时，它会返回相应的错误信息。攻击
原创
2023-09-27 22:55:39
85阅读
报错注入原理 floor() Rand() //随机函数 Floor() //取整函数 Count() //聚合函数 Group by key //分组语句 select count(*),concat(user(),floor(rand(0)*2))x from information_schem ...
转载
2021-10-29 15:25:00
192阅读
2评论
显错注入就是通过sql注入再利用网页的显示位进行数据的读取。 那么咱们废话不多说，开干，利用靶场进行分析解读：这是靶场的原界面，我们要利用这个界面看这个网站是否存在显错注入，这一般分为这几个步骤1，判断目标是否存在sql注入利用 and or - +
通过连接数据库的引擎判断数据库类型：Access：Microsoft JET Database EngineSQLServer：Microsoft OLE DB Provider for SQL Server 一点思路：每个动态页面每个参数都测一测相同动态页面相同参数不同值时可能不同（不知道什么情况，但确实发生了，有待验证。。）后台登陆时截断查看表单，试试能否绕过GET、POST没头绪时
转载
2023-12-20 10:48:48
21阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
转载
2022-01-18 11:41:06
147阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
原创
2021-06-29 10:12:07
401阅读
