搜索

[20768] 2017-06-03_十种MYSQL显错注入原理讲解（一）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-06-03_十种MYSQL显错注入原理讲解（一） 十 种 M Y S Q L 显 错 注 入 原 理 讲 解 （ 一 ） L e m o n S e c   2 0 1 7 - 0 6 - 0 3 1 、 c o u n t , r a n d , f l o o r s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   ( s e l e c t   1   f r o m   ( s e l e c t   c o u n t ( * ) , c o n c a t ( u s e r ( ) , f l o o r ( r a n d ( 0 ) * 2 ) ) x   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   g r o u p   b y   x ) a ) ; 函 数 解 释 ： 　 　 c o u n t ： 是 用 来 统 计 表 中 或 数 组 中 记 录 的 一 个 函 数 。 　 　 r a n d ： 调 用 可 以 在 0 和 1 之 间 产 生 一 个 随 机 数 。 　 　 f l o o r ： 函 数 只 返 回 整 数 部 分 ， 小 数 部 分 舍 弃 。 原 理 详 解 ： 　 　 首 先 在 s e l e c t   f l o o r ( r a n d ( 0 ) * 2 )   执 行 时 候 会 返 回 固 定 的 序 列 ( 表 中 内 容 1 0 左 右 , 你 就 能 看 出 来 了 ) 。 用 的 别 人 的 截 图 , 莫 怪 。 　 　 所 谓 固 定 的 序 列 就 是 返 回 的 0 1 1 0 1 1 0 0 . . . . 这 串 是 固 定 的 , 这 个 要 记 牢 , 后 面 要 用 到 。 　 　 然 后 , 由 于 c o u n t ( * ) 统 计 , 采 用 的 是 逐 行 判 断 式 的 统 计 , 先 建 立 虚 拟 表 , 判 断 存 在 相 同 字 段 如 果 存 在 , 统 计 值 + 1 , 不 存 在 返 回 0 , 开 始 搜 索 下 个 字 段 。 　 　 这 个 我 举 个 例 子 ： 　 　 例 如 表 中 有 十 个 苹 果 ， 然 后 执 行 统 计 。 　 　 第 一 次 　 　 k e y         统 计 值 　 　 苹 果         1 　 　 第 二 次 　 　 k e y       统 计 值 　 　 苹 果         2 　 　 … … 　 　 最 后 由 于 f l o o r ( r a n d ( 0 ) * 2 ) 执 行 返 回 的 是 固 定 值 , 所 以 按 照 c o u n t ( * ) 统 计 , 在 第 4 次 执 行 后 第 5 次 执 行 统 计 会 报 错 （ 返 回 不 存 在 相 同 字 段 后 , 下 一 次 返 回 相 同 字 段 的 统 计 , 导 致 主 键 相 同 ， 所 以 报 错 ） 。 　 　 同 时 这 也 说 明 , 表 中 的 内 容 需 要 大 于 3 条 。 2 、 u p d a t e x m l ( ) 【 最 大 长 度 限 制 3 2 位 】 s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   ( u p d a t e x m l ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   u s e r ( ) ) , 0 x 7 e ) , 1 ) ) ; 函 数 解 释 ： 　 　 u p d a t e x m l ： X M L 文 档 进 行 查 询 和 修 改 的 函 数 。 　 　 U P D A T E X M L   ( X M L _ d o c u m e n t ,   X P a t h _ s t r i n g ,   n e w _ v a l u e ) ;   　 　 第 一 个 参 数 ： X M L _ d o c u m e n t 是 S t r i n g 格 式 ， 为 X M L 文 档 对 象 的 名 称 ， 文 中 为 D o c   　 　 第 二 个 参 数 ： X P a t h _ s t r i n g   ( X p a t h 格 式 的 字 符 串 )   ， 如 果 不 了 解 X p a t h 语 法 ， 可 以 在 网 上 查 找 教 程 。   　 　 第 三 个 参 数 ： n e w _ v a l u e ， S t r i n g 格 式 ， 替 换 查 找 到 的 符 合 条 件 的 数 据 　 　 c o n c a t : 返 回 结 果 为 连 接 参 数 产 生 的 字 符 串 。 原 理 解 释 ： 　 　 通 过 c o n c a t 将 查 询 到 的 信 息 拼 接 成 字 符 串 , 由 于 u p d a t e x m l 函 数 的 第 二 个 参 数 需 要 X p a t h 格 式 字 符 串 。 现 在 很 显 然 不 是 , 所 以 报 错 。 3 、 e x t r a c t v a l u e ( ) 【 最 大 长 度 限 制 3 2 位 】 s e l e c t   *   f r o m   t e s t   w h e r e   i d = 1   a n d   ( e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   u s e r ( ) ) , 0 x 7 e ) ) ) ; 函 数 解 释 ： 　 　 e x t r a c t v a l u e ( ) ： 从 目 标 X M L 中 返 回 包 含 所 查 询 值 的 字 符 串 。 　 　 E X T R A C T V A L U E   ( X M L _ d o c u m e n t ,   X P a t h _ s t r i n g ) ;   　 　 第 一 个 参 数 ： X M L _ d o c u m e n t 是 S t r i n g 格 式 ， 为 X M L 文 档 对 象 的 名 称 ， 文 中 为 D o c   　 　 第 二 个 参 数 ： X P a t h _ s t r i n g   ( X p a t h 格 式 的 字 符 串 ) 　 　 c o n c a t : 返 回 结 果 为 连 接 参 数 产 生 的 字 符 串 。
原 理 解 析 ： 　 　 通 过 c o n c a t 将 查 询 到 的 信 息 拼 接 成 字 符 串 , 由 于 e x t r a c t v a l u e 函 数 的 第 二 个 参 数 需 要 X p a t h 格 式 字 符 串 。 现 在 很 显 然 不 是 , 所 以 报 错 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理