mysql手工注入

Posted 2021-03-01 noob199

元数据库：information——schema其中存储着其他所有数据库的信息

其中的表非常多

schemata：存放所有数据库的名字

tables：用于存放所有数据表的名字

columns：存放所有字段的名字

 

 

 

 

这些表里面存放的信息非常多，如果用select * from tables; 查询会出现非常多劫过而且很杂乱 所以不使用这种查询

discribe table;查看table中的字段

 

 其中有两个固定的字段：table_name（存放表的名字）table_schema(存放数据库的名字)

查看test数据库中有哪些表：select table_name from information_schema.tables where table_schema= "test";

查看hack数据表中包含了哪些字段：select column_name from information_schema.columns where table_name= "hack";

下面是跟着视频做的实验

 

 

 

 npmserv必须放在根目录下解压，并且关闭其他的使用80端口的软件（实验环境win2003）

打开政府网站（虚拟机的ip）

 

 找到一个参数传递的页面判断是否为注入点：后面加and1=1（页面显示正常）and1-2（页面显示不正常）就是典型的注入点。

使用order by x（x位数字）来猜测字段（使用二分法）实验中当order by 5显示正常，order by 6 显示不正常：所以字段数量为5

然后使用联合查询 union select 1 ,2,3,4,5做一个联合查询

 

 后面不需要指定表的名字（与access不同的地方）然后页面就会显示可显字段

 

 在url和联合查询中间加上and1=2，因为1=2不成立所以前面的内容就不会显示，只会显示后面的联合查询内容，如图：

 

现在我们知道2,3为可显字段，就可以在2,3的位置上进行操作，比如查看mysql版本：version（）

 

 

 

 这样就会在2的位置上显示mysql的版本，为什么要关心版本，因为开头的元数据库只有5.0以后的版本才有，大部分都是5.0以后的

 

 接下来就可以显示当前的数据库和当前用户

 

 再利用这句话来查看有哪些表

 

 在table_ name 旁边加上1345 因为23才为可显字段

 

 group_concat（）函数可以显示所有内容不会只显示一个：group_concat(table_name)

 其中的表，很明显admin使我们要的

 

 再根据这句话来查询有哪些字段

步骤和上面爆破表相似，得到username和password两个字段，然后再查询两个字段的内容就行了