CTF中information_shchema详解

最新推荐文章于 2022-04-04 15:21:08 发布
最新推荐文章于 2022-04-04 15:21:08 发布
阅读量510 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a3320315/article/details/101574700
版权

此次记录sql注入题主要是再次深入学习information_shchema数据库，感觉之前有点混乱

0x01

获取所有数据库的名称
在这里插入图片描述




0x02

tables表包含所有的表，也包括information_schema自己的表
在这里插入图片描述里面含有这些字段




## 0x03

columns表包含所有的字段，也报过information_schema自己的字段
在这里插入图片描述
里面含有这些字段



下面对一些重要的数据字典表做一些说明：

SCHEMATA表：提供了关于数据库的信息。 里面包含schema_name
TABLES表：给出了关于数据库中的表的信息。 里面包含table_schema、table_name
COLUMNS表：给出了表中的列信息 里面包含table_schema、table_name、column_name



而schema_name、table_name、column_name都是字段，分别表示所有的数据库、所有的表、所有的列

HyyMbb
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
简单的sql注入之一 （实验吧）
wewww111的博客
08-11 3796
1.判断注入类型 1' or '1' = '1 结果如下 测试几个简单的语句后， 1' order by 1 # ， 1' select 1 # 根据报错信息 #  -- - order by select 等关键词都被过滤 关键词被过滤：解决方法如下 1大小写交替： Order SeLect  2.双写  ： OderOrder SelectSelect  3.交叉： sele...
【MySQL】information_schema的了解与应用-1
m0_46661713的博客
10-11 3484
information_schema系统库简介及一些重要的字典表 server层系统字典表：列信息，数据库信息，索引信息，约束信息等等 server层表级别统计字典表：视图信息，触发器信息等等 server层混杂信息表：processlist，变量表等等。 innodb层的系统字典表。
MYSQL中information_schema简介
FurtherSkyQ的博客
07-09 430
一、information_schema简介 在MySQL中，把 information_schema 看作是一个数据库，确切说是信息数据库。其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名，数据库的表，表栏的数据类型与访问权 限等。在INFORMATION_SCHEMA中，有数个只读表。它们实际上是视图，而不是基本表，因此，你将无法看到与之相关的任何文件。 information_schema数据库表说明: SCHEMATA表：提供了当前mysql实例中所有数据库的信息。是s
Bypass information_schema与无列名注入
qq_45521281的博客
06-09 3440
文章目录Bypass information_schema前言前置任务MySQL5.7的新特性sys.schema_auto_increment_columnsschema_table_statistics_with_buffer、x$schema_table_statistics_with_buffer无列名注入利用joinjoin … using(xx)利用普通子查询[SWPU2019]Web1——无列名注入 Bypass information_schema 前言 聊一聊mysql在被waf禁掉了in
CTF入门笔记之SQL注入
qq_37410729的博客
11-01 3016
sql注入
CTF_snow_隐写工具
05-19
CTF_snow_隐写工具，找了好久才找到，非常好用，打CTF比赛必备！！！
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf脚本_ctfpy脚本_ctf跑脚本_ctf_ctf脚本密码_
09-30
ctf 密码学 脚本 合集 非常 nice
CTF_AWD_Platform:CTF 攻防对抗平台
05-03
技术栈python3.6 + Django 2.1.7 + 10.3.9-MariaDB or Mysql-8.0 + REST Framework 3.9.2 + xadmin + Celery + Vue部署基于ubuntu 18 LTS版本安装mysql、redis 并在setting.py中配置连接信息创建虚拟环境基于python...
CTF.rar_ctf_seed7rj
09-21
【标题】"CTF.rar_ctf_seed7rj" 暗示了这是一个与网络安全相关的挑战，CTF（Capture The Flag）是网络安全领域常见的比赛形式，通常涉及逆向工程、密码学、网络攻防等技能。"seed7rj"可能是这次挑战的一个特定标识...
Web安全—information_schema数据库详解&基础补充
weixin_44431280的博客
04-04 9789
Web安全—information_schema数据库 前言：在SQL注入中，information_schema数据库中包含的信息特别重要，通过这个表我们可以去获取到存在SQL注入网站的表，列，等信息，其危害不言而喻。 一：information_schema数据库 基础：information_schema是一个存放了当前数据库管理系统中所有数据库信息的一个数据库，数据库只能进行读取，不支持修改（增，删，更新） mysql5.0以下：多用户单操作，不存在information_schema数据库 mys
N10-sql注入（information_schema注入）
尐猴子君ii的博客
04-01 1597
同样采用union的联合语句，去查询数据库默认创建的Information_schema的数据库，这个数据库是记录数据库所有参数数据的。所以，我们可以尝试使用字符型注入的闭合语句去查询。 首先输入一个’,发现返回的是错误语句，说明我们输入的内容是拼接到数据库里的。 然后重复字符型和union章节的操作，我们可以查询到很多关于网站数据库的信息，包括数据库名等。 然后我来看这条 例句： SELECT...
sql注入（information_schema数据库）
qq_43814486的博客
03-31 2924
1.union语句 该语句可以使两个语句联合起来，但是该语句有一个前提，就是union后边跟的字段数必须要和前面对应，也就是说要知道前面的字段个数，然后对应上，这里可以用order by，错误的话会出现类似以下样子，说明没有第四字段。 这时候再试试三： 他就不会有报错，说明有三个字段，所以就可以用 union select 自己想要的东西了，比如user(),database(),versio...
CTF-SQL注入总结
SWC0619的博客
03-11 8267
SQL注入总结（一）
实验吧ctf-web题：这个看起来有点简单
Elvira
08-22 7463
sql注入，sqlmap，union，information_schema
CTF信息搜集——敏感目录泄露(实验2)
weixin_43906500的博客
02-24 309
1 搭建环境 见文章：https://blog.csdn.net/weixin_43906500/article/details/114025507 docker-compose.yml version: '3.2' services: web: image: registry.cn-hangzhou.aliyuncs.com/n1book/web-information-git:latest ports: - 80:80 2 信息搜集 使用工具scrabble
CTF信息搜集——敏感目录泄露(实验1)
weixin_43906500的博客
02-24 782
1 搭建docker环境 1.1 安装dock Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 使用shell脚本安装docker curl -fsSL https://get.docker.c
CTF学习（二）——信息泄露、密码口令、SQL注入、文件上传
学习记录
02-28 1176
一、信息泄露 1.1目录遍历 ①点开题目后依次点开各目录，遍历后发现flag文件得旗 1.2 PHPINFO ①在长篇文件中查找flag得旗 1.3备份文件下载 1.3.1 网站源码 ①由提示下载文件www.zip后得到一份flag文件 ②flag文件中无flag，访问该文件名得旗 1.3.2 bak文件 ①访问index.php.bak,通过HBuilder X打开文件得旗 1.3.3 vim缓存 ①访问.index.php.swp（注意.）,保存文件 ②通过HBuilder X打开文
[极客大挑战 2019]BabySQL 获取元数据CTF实例
EC_Carrot的博客
10-19 323
[极客大挑战 2019]BabySQL 前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 一、收集信息 首先打开网页 它说做了过滤，别管它！登录界面直接试万能密码’or 1='1 发现or给过滤为空了，这里就直接能想到用双写来绕过，但是不用急，先做做Fuzz测试 主要过滤了select、union、or、from、where这些函数 再配合双写来进行联合查询看看 check.php?username
ctf_awd_platform
最新发布
10-23
在ctf_awd_platform中，参赛选手将分为多个小队，每个小队都需要同时进行攻击和防御。比赛的过程中，参赛选手需要使用各种技术和工具，对其他小队的系统进行攻击，尝试获取对方的旗帜。同时，参赛选手也需要保护自己...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值