SQL注入“错误1-操作数应包含1列(S)”

Question

我正在注射：

-35' and updatexml(null,concat(0x3a,(0x0a,(select database()))),null)-- -

我收到了：

Error 1 - Operand should contain 1 column(s)

知道怎么解决这个问题吗？我正在尝试获取数据库类型。

参考文献：

• http://www.securityidiots.com/Web-Pentest/SQL-Injection/Error-Based-Injection-Subquery-Injection.html
• http://securityidiots.com/Web-Pentest/SQL-Injection/XPATH-Error-Based-Injection-UpdateXML.html

Answer 1

注入假设注入点位于where子句中，但错误意味着注入点位于select子句中。您应该尝试使用一些字符串来确定注入点。

例如，您可以尝试：

 -35' from dual-- -

若要查看这是否导致有效查询，请执行以下操作。