information_schema注入

最新推荐文章于 2024-01-30 14:36:54 发布
最新推荐文章于 2024-01-30 14:36:54 发布
阅读量224 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45721814/article/details/102883806
版权

1、介绍information_schema数据库
首先我们已经下载好了一个mysql的数据库，接着我们打出命令show datebases
查看我们已经安装过的数据库，然后我们就可以发现mysql自带的一个information_schema
在这里插入图片描述
接着我们可以使用这个自带的数据库如下所示
在这里插入图片描述
接着我们输入命令show tables来查看一下这个表，然后其中我们着重的查看二张表，其中一张表是tables，然后我们可以看一下tables这张表的字段
在这里插入图片描述
这个tables会把几乎所有表的名字信息等全部收录进去，其中另一个就是columns那么我们就来看一下这个表里面有什么东西
在这里插入图片描述
我们都知道数据库是可以跨越查询联合查询的所以我们进行如下操作查找pikachu数据库里的表的名称和数据库的名称
在这里插入图片描述
在这里插入图片描述

那么我们接着用字符型注入做一个相关的测试
在这里插入图片描述
如此我们可以随便输一个东西，发现它报了语法错误说明它把前端的输入算到了逻辑的判断中，如此我们就可以判断它存在着漏洞，接着我们可以用单引号或双引号对它进行测试，测试成功后可以显示出表，接着我们需要接着去测我们先获取一下它的基础信息用order by测试一下有几个字段，接着我们需要获取一下数据库的名称
在这里插入图片描述
接着我们可以输入命令查看information_schema
在这里插入图片描述
然后我们就可以拿到数据然后我们可以查下user看看数据库表的信息是不是在其中
在这里插入图片描述
在这里插入图片描述
接着就会出现这样的界面
在这里插入图片描述
我们知道那么多信息了就可以查询指定的信息了
在这里插入图片描述
获得我们所需要的信息
在这里插入图片描述
接着我们看这个密码会发现是加密的并且是用m表5加密的我们需要去网上找彩虹桥来碰撞来解出它的明文
在这里插入图片描述

qq_45721814
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SQL注入中information_schema的作用
weixin_54992237的博客
11-13 1280
实验步骤 information_schema数据库是MySQL自带的，MySQL 5以下没有这个数据库，它提供了访问数据库元数据的方式。什么是元数据呢？元数据是关于数据的数据，如数据库名或表名，列的数据类型，或访问权限等。也就是说information_schema中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名，数据库的表，表栏的数据类型与访问权限等。在INFORMATION_SCHEMA中，有数个只读表。 在phpmyadmin中，在左侧点击inform...
Information_Schema注入
qq_45680080的博客
11-02 312
Information_Schema注入 information_schema简单介绍： 打开MySQL数据库——在第二行mysql>处输入show databases（查看在MySQL上的数据库）——在第二行mysql>输入use information_schema;——进入之后在第四行mysql>输入show tables(查看该数据库的表格）——在第三行mysql>...
Sql注入前置知识之information_schema数据库
BetsyMyGirl的博客
11-30 1397
概述 Mysql5.0以上， Mysql自带了Information_schema这个数据库， 5.0以下是没有的，information_schema 数据库跟 performance_schema 一样，都是 MySQL 自带的信息数据库。其中 performance_schema 用于性能分析，而 information_schema 用于存储数据库元数据(关于数据的数据)，例如数据库名、表名、列的数据类型、访问权限等。 实际运用 select table_name from information_
SQL注入--information_schema注入
arissa666的博客
07-16 396
mysql5.0版本安装之后会有自带的数据库information_schema，存储的是表名和表字段。上面能看到有pikachu数据库里面有users表，根据表名查询，获取表里的字段名。思路：确定数据库，数据库表名，数据库字段名，在用表名字段名查询到字段值。用联合查询语句补齐注入点，能查到pikachu数据库下面有哪些表名。用数据库名字在查数据库有哪些表，用到tables表里面的。查到的密码用cmd5解密就可以。根据字段名，查询到字段值。先确定注入点数据库名字。
【网安干货】MySQL8新特性注入技巧
m0_59598029的博客
01-06 612
只能输出一个字段的内容，limit只能控制行数，select 是可以控制输出指定字段但是这里不允许，因为是 MySQL版本是 8.0.21 所以我们可以采用 table 和 小于号进行盲注，table 始终显示表的所有列，我们可以注其中一个字段，这里过滤了 or 所以打算采用另一个存储数据库名和表单名的视图。关键字出现的比较早，在8.0.19之后就有了，所以如果想要使用，还是先要试试这个表有没有，如果 mysql 版本正好在 8.0.19-8.0.21 之间的话，就无法使用了。最后一位的比较时候就是小于(
information_schema数据库在SQL注入中的应用.docx
06-11
在 SQL 注入攻击中，information_schema 数据库中的这三张表扮演着关键的角色。攻击者可以通过查询这些表来获取数据库、表和字段的信息，从而实现 SQL 注入攻击。因此，在防止 SQL 注入攻击时，需要对信息架构数据库...
php手工注入.doc
11-29
由于非`root`权限，攻击者无法直接访问所有信息，但他们注意到MySQL 5.0及以上版本都包含一个名为`information_schema`的虚拟库，其中存储了所有数据库的相关信息。于是，他们尝试利用这个库来列举出数据库中的表名...
第六节 GET报错注入-01
09-15
- 获取表名：URL中的`id`参数可以被构造为`0' union select 1,2,3 from (select count(*),concat((select concat(table_name,0x3a,0x3a) from information_schema.tables where table_schema=database() limit 0,1),...
数据注入原理
04-30
通过对MySQL的`information_schema`数据库的深入了解，我们可以看到，它不仅是一个用于存储元数据的强大工具，同时也是SQL注入攻击者获取敏感信息的重要途径之一。因此，在开发和维护使用MySQL的应用程序时，确保...
php注入语句大全.txt
07-18
- `select table_name from information_schema.TABLES where TABLE_SCHEMA = 0x31366B63 LIMIT 1, 1;`：列出特定数据库中的表。 - `select COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME = 0x...
SQL注入之MYSQL注入总结-20240517更新mysql可报错注入函数
qq_39764475的博客
08-12 2101
简介 information_schema是用于存储数据库元数据的表，它保存了数据库名，表名，列名等信息。 让我们从爆破表名到了可以直接查询。 information_schema是MySQL5.0以上数据库独有，MYSQL4.X的没有，只能进行对库名、表名、列名暴力破解。 基本使用 基本语法 1.建立数据库 mysql> create database mysqltest; Query OK, 1 row affected (0.00 sec) 2.查询所有数据库 mysql> show d
SQL注入--详解information_schema数据库在SQL注入中的作用（以dvwa靶场为例）
最新发布
m0_62959190的博客
01-30 832
上面的pyload意思是从tables表筛选名为dvwa库和table_name字段的表。（COLLATE utf8_general_ci，这个不用管，编码问题）上面的pyload就是从columns表中筛选users表下的列名。常规顺序：爆库名--爆表名--爆列名--拖数据。schemata表存放了所有数据库的名字。tables表存放了数据库中的所有表名。columns表存放了数据库中所有列名。一、schemata表。三、columns表。
mysql 注入 information_schema_mysql 手注入之information_schema数据库详解
weixin_42427302的博客
02-06 616
一、作为一个半道出家的萌新，深知在二、MySQL知己知彼,百战不殆，要想玩好SQL注入必须了解1、库(database)：MySQL数据库可以创建多个数据库，如果把MySQL数据库比作我们中国，那么每个图书馆都可以理解为一个库，比如山大图书馆就是一个数据库，那么山大图书馆就是这个库的库名，如下图；图书馆：而在数据库中它是这样的：2、表(table)：表可以理解为存在于库中的二级目录，接上例子：类似...
mysql元数据
m0_57379855的博客
10-15 524
元数据元数据元数据获取方法show获取数据informaton schema获取数据例子查看库，表的基本信息获取指定数据库状态信息获取数据库连接信息获取数据库配置信息查询表的建表信息查询表的索引信息查询用户的权限信息查看binlog事件信息查看从库状态信息查看innodb引擎状态信息统计表的存储引擎统计表的类型信息统计表个数信息统计表的列名信息统计数据库的数据量的信息应用IS进拼接语句 元数据 MySQL中的元数据是用来反馈教据库实例的状志(例如:连接状态,运行状志等) 存储数据库对象定义信息(如图表,列、
实验11：information_schema注入
qq_44720671的博客
03-31 259
information_schema注入 本章是将之前所学的知识融合到一起，进行综合注入 以Pikachu为例，打开字符型注入 步骤如下： 1、测试是否为注入点 有很多种方法，可以使用工具，或者手工测试，例如输入一个”单引号“ 报错显示到前端，可以进行下一项 2、看有几个字段 使用order by句式来试探 例：hello‘ order by 2# 表明有两行字段 3、联合查询 ①查询表名：...
mysql注入information_mysql手注入之information_schema数据库详解
weixin_35659005的博客
02-03 417
一、作为一个半道出家的萌新，深知在二、MySQL知己知彼,百战不殆，要想玩好SQL注入必须了解1、库(database)：MySQL图书馆：而在数据库中它是这样的：2、表(table)：表可以理解为存在于库中的二级目录，接上例子：类似于图书馆里的的书架，一个书架就是一个表，书架上贴的分类标签就是表名。书架：而在数据库中是这样的：3、列(column)：列是存在于表中的目录，一个表中存在一个或多个列...
SQL注入.系统数据库information_schema
newlife1441的博客
08-06 454
mysql的系统数据库information_schema中，经常利用系统数据库配合union联合查询来获取数据库相关信息，因为系统数据库中所有信息都在这个数据库里面，常常被利用的表有TABLES以及存放列相关信息的COLUMNS、还有数据库相关信息的SCHEMATA表📔📓。...
mysql 注入 information_schema_SQL注入中information_schema的利用
weixin_32287563的博客
02-27 504
SQL注入中经常会碰到 PHP + MySQL 的情况，此时可以尝试通过 INFORMATION_SCHEMA 库来查询想要的信息。0x01 在 MySQL 的注入中，通常用 --+ 和 # 这两种注释符号来注释后面的语句，但是在 URL 中使用 # 会被当做 URL 的锚点不起作用，所以在使用 # 注释符时需要将其编码为 23%。0x02 通过 information_schema 数据库查询 ...
nformation_schema查询
07-27
- *1* [SQL注入中information_schema的作用](https://blog.csdn.net/weixin_49562509/article/details/121003972)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值