"報錯注入" 是一種 SQL 注入攻擊技術，攻擊者通過構造特殊的 SQL 語句，使數(shù)據(jù)庫在執(zhí)行時產生錯誤信息，從而獲取數(shù)據(jù)庫結構、數(shù)據(jù)內容等敏感信息。這種攻擊利用了數(shù)據(jù)庫錯誤信息中可能包含的敏感數(shù)據(jù)。
以下是報錯注入的基本原理和常見場景（請注意：這些內容僅用于安全學習和防御，禁止用于非法攻擊）：
當應用程序沒有正確過濾用戶輸入，并且會將數(shù)據(jù)庫錯誤信息直接返回給用戶時，攻擊者可以構造包含錯誤觸發(fā)函數(shù)的 SQL 語句，通過錯誤信息獲取數(shù)據(jù)。
-
extractvalue() - XML 函數(shù)，當參數(shù)不符合 XML 格式時會報錯
and extractvalue(1,concat(0x7e,(select user()),0x7e))
-
updatexml() - 也是 XML 函數(shù)，用法類似
and updatexml(1,concat(0x7e,(select database()),0x7e),1)
-
floor() + rand() + group by 組合 - 利用 MySQL 的特性觸發(fā)錯誤
and (select 1 from (select count(*),concat((select user()),floor(rand(0)*2))x from information_schema.tables group by x)a)
-
使用參數(shù)化查詢：這是防止 SQL 注入最有效的方法，將 SQL 語句與用戶輸入分離
-
關閉錯誤信息暴露：生產環(huán)境中不要向用戶顯示詳細的數(shù)據(jù)庫錯誤信息
-
輸入過濾：對用戶輸入進行嚴格的驗證和過濾
-
最小權限原則：數(shù)據(jù)庫賬號僅授予必要的權限，避免使用 root 等高權限賬號連接應用
-
定期安全審計：檢查應用程序中可能存在的注入點
如果你的應用程序出現(xiàn)了可能被 SQL 注入的情況，應立即采取上述防御措施，并對代碼進行全面審查。安全的數(shù)據(jù)庫操作方式始終是優(yōu)先使用參數(shù)化查詢，而不是依賴輸入過濾。
