0x01–前言
一直以来MySql注入的基础掌握的都不是太好,所以在注入的时候总是会出现这样那样的问题,于是我就打算系统学习一下。有什么不对的地方欢迎大家指出,也欢迎大家给予补充。
0x02–information_schema数据库
简介
information_schema数据库就MySQL自带的,它提供了访问数据库元数据的方式。什么是元数据呢?元数据是关于数据的数据,如数据库名或表名,列的数据类型,或访问权限等。有些时候用于表述该信息的其他术语包括“数据词典”和“系统目录”。
在 MySQL中,把 information_schema 看作是一个数据库,确切说是信息数据库。其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名,数据库的表,表栏的数据类型与访问权限等。在INFORMATION_SCHEMA中,有数个只读表。它们实际上是视图,而不是基本表,因此,你将无法看到与之相关的任何文件。
information_schema数据库表说明:
SCHEMATA表:提供了当前mysql实例中所有数据库的信息。是show databases的结果取之此表。
TABLES表:提供了关于数据库中的表的信息(包括视图)。详细表述了某个表属于哪个schema,表类型,表引擎,创建时间等信息。是show tables from schemaname的结果取之此表。
COLUMNS表:提供了表中的列信息。详细表述了某张表的所有列以及每个列的信息。是show columns from schemaname.tablename的结果取之此表。
STATISTICS表:提供了关于表索引的信息。是show index from schemaname.tablename的结果取之此表。
USER_PRIVILEGES(用户权限)表:给出了关于全程权限的信息。该信息源自mysql.user授权表。是非标准表。
SCHEMA_PRIVILEGES(方案权限)表:给出了关于方案(数据库)权限的信息。该信息来自mysql.db授权表。是非标准表。
TABLE_PRIVILEGES(表权限)表:给出了关于表权限的信息。该信息源自mysql.tables_priv授权表。是非标准表。
COLUMN_PRIVILEGES(列权限)表:给出了关于列权限的信息。该信息源自mysql.columns_priv授权表。是非标准表。
CHARACTER_SETS(字符集)表:提供了mysql实例可用字符集的信息。是SHOW CHARACTER SET结果集取之此表。
COLLATIONS表:提供了关于各字符集的对照信息。
COLLATION_CHARACTER_SET_APPLICABILITY表:指明了可用于校对的字符集。这些列等效于SHOW COLLATION的前两个显示字段。
TABLE_CONSTRAINTS表:描述了存在约束的表。以及表的约束类型。
KEY_COLUMN_USAGE表:描述了具有约束的键列。
ROUTINES表:提供了关于存储子程序(存储程序和函数)的信息。此时,ROUTINES表不包含自定义函数(UDF)。名为“mysql.proc name”的列指明了对应于INFORMATION_SCHEMA.ROUTINES表的mysql.proc表列。
VIEWS表:给出了关于数据库中的视图的信息。需要有show views权限,否则无法查看视图信息。
TRIGGERS表:提供了关于触发程序的信息。必须有super权限才能查看该表。
一般在mysql中,比较常用的表有以下:
1.SCHEMATA–获取所有数据库
2.TABLES–获取数据表
3.COLUMNS–获取字段
利用
几个从information_schema表中获取信息的语句:
获取所有数据库:
select schema_name from information_schema.schemata
select distinct table_schema from information_schema.columns
获取指定数据库的所有表
select table_name from information_schema.tables where table_schema=’要查询的数据库’
select distinct table_name from information_schema.columns where table_schema=’要查询的数据库’
获取指定数据表的所有字段
select column_name from information_schema.columns where table_schema=’数据表所在的数据库’ and table_name=’要查询的数据表’
select column_name from information_schema.columns where
table_schema=’数据表所在的数据库’ and table_name=’要查询的数据表’;
0x03–一些实用函数或内置变量
函数
database()–获取当前数据库
version()–获取当前mysql版本
user()–获取所有用户
current_user()–获取当前用户
session_user()–获取当前连接数据库的用户
system_user()–获取系统用户
mid()–截取字符串
ord()–返回字符串的ascii值
hex()–返回字符串的16进制的值
concat()–用于连接一个或多个字符
concat_ws()–用于连接一个或多个字符,可自定分隔符
load_file()–用于读取本地文件
变量
@@datadir–数据库数据存放目录
@@basedir–mysql安装目录
@@version_compile_os–获取运行mysql的操作系统信息
@@hostname–主机名称
@@version–mysql版本
注:查看所有系统变量可执行SQL语句show variables
查看