MySQL注入常用逻辑学习

最新推荐文章于 2024-05-24 15:55:04 发布

原创最新推荐文章于 2024-05-24 15:55:04 发布 · 192 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#mysql

笔记专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍了在CentOS7环境下使用sqli-labs进行MySQL注入练习的方法，包括启动和进入sqli-labs容器、基本SQL函数如system_user(), user(), current_user(), session_user(), database(), version(), @@datadir, @@basedir等的使用，以及如何利用count(), concat(), group_concat(), into outfile, load_file(), ascii(), mid(), substr(), length(), left(), floor(), rand(), extrachvalue(), updatexml(), sleep(), if(), char(), strcmp(), ifnull(), exp()等函数进行数据库信息的获取和操作。

MySQL注入常用逻辑学习 CentOS7

1.启动sqli-labs

[root@localhost ~]# docker run -dt --name sqli -p 80:80 --rm c0ny1/sqli-labs:0.1

2.进入mysql 容器

[root@localhost ~]# docker ps
CONTAINER ID        IMAGE                 COMMAND             CREATED             STATUS              PORTS                          NAMES
e25df6506e31        c0ny1/sqli-labs:0.1   "/run.sh"           5 seconds ago       Up 2 seconds        0.0.0.0:80->80/tcp, 3306/tcp   sqli

[root@localhost ~]# docker exec -it e25df6506e31 /bin/bash
root@e25df6506e31:/# mysql -uroot -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1
Server version: 5.5.47-0ubuntu0.14.04.1 (Ubuntu)

Copyright (c) 2000, 2015, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

3.开始练习

system_user()	系统用户名

在这里插入图片描述

user	用户名

在这里插入图片描述

current_user()	当前用户名

在这里插入图片描述

session_user()	连接数据库的用户名

在这里插入图片描述

database()	数据库名

mysql> select database();
±-----------+
| database() |
±-----------+
| NULL |
±-----------+
1 row in set (0.00 sec)

因为我们是通过系统直接进入的，并没有选择库，所以显示 Null

通过下面语句我们可以选择库

[root@localhost ~]#use 数据库名

在这里插入图片描述

version()	数据库版本号

在这里插入图片描述

@@datadir	数据库路径

在这里插入图片描述

@@basedir	数据库安装路径

在这里插入图片描述

@@version_compile_os	操作系统

在这里插入图片描述

count	返回执行结果数量

在这里插入图片描述

concat	没有分隔符连接字符串

在这里插入图片描述

concat_ws()	有分隔符连接字符串

0x7e 是~的十六进制
在这里插入图片描述

group_concat()	连接一个组的所有字符串，并以逗号分隔每一条数据

在这里插入图片描述

into outfile	写文件

在这里插入图片描述

load_file（）	读取文件

在这里插入图片描述

ascii ()	返回字符串的ASCII代码值

在这里插入图片描述

ord	返回字符串第一个字符的ASCII代码值

在这里插入图片描述

mid()	返回一个字符串的一部分

1.字符串
2.起始位置
3.长度

在这里插入图片描述

substr()	返回一个字符串的一部分

和 mid 相似
在这里插入图片描述

length()	返回字符串的长度

在这里插入图片描述

left()	返回字符串最左边几个字符

在这里插入图片描述

floor()	返回小于等于x的最大整数

在这里插入图片描述

rand()	返回0到1之间的一个随机数

在这里插入图片描述

extrachvalue()	第一个参数: XML_document是String格式，为XML文档对象的名称，文中为Doc
	第二个参数：XPath string（Xpath格式的字符串
	作用：从目标XML中返回所包含所查询的字符串）

updatexml	第一个参数: XML_document是String格式，为XML文档对象的名称，文中为Doc
	第二个参数：XPath string（Xpath格式的字符串
	第三个参数：new_value,String格式，替换查找到的符合条件的数据
	作用：改变文档中符合条件节点的值

参考资料：
https://www.w3school.com.cn/xpath/index.asp