HACK80

我们很年轻,但我们有信念、有梦想!

我们坚信只有今天付出了,才有机会看到明天的太阳!
现在!加入我们,给你一个气氛优秀的技术圈子

作者: admin
查看: 6157|回复: 25

主题标签Tag

more +随机图赏Gallery

2017年中旬WEB渗透系列课程-18上传绕过方法演示2017年中旬WEB渗透系列课程-18上传绕过方法演示
2017年中旬WEB渗透系列课程-17了解上传检测方式2017年中旬WEB渗透系列课程-17了解上传检测方式
2017年中旬WEB渗透系列课程-16解析漏洞演示2017年中旬WEB渗透系列课程-16解析漏洞演示
2017年中旬WEB渗透系列课程-15XSS绕过集合2017年中旬WEB渗透系列课程-15XSS绕过集合
2017年中旬WEB渗透系列课程-14XSS能干什么2017年中旬WEB渗透系列课程-14XSS能干什么
2017年中旬WEB渗透系列课程-13XSS漏洞检测2017年中旬WEB渗透系列课程-13XSS漏洞检测
2017年中旬WEB渗透系列课程-12XSS分析及演示2017年中旬WEB渗透系列课程-12XSS分析及演示
2017年中旬WEB渗透系列课程-11注入的其他姿势2017年中旬WEB渗透系列课程-11注入的其他姿势
2017年中旬WEB渗透系列课程-10基于提交方式注入的分析2017年中旬WEB渗透系列课程-10基于提交方式注入的分析
2017年中旬WEB渗透系列课程-09Mysql注入跨库2017年中旬WEB渗透系列课程-09Mysql注入跨库

2017年中旬WEB渗透系列课程-07Mysql常规注入

[复制链接]
admin 发表于 2017-6-18 00:30:01 | 显示全部楼层 |阅读模式
查看: 6157|回复: 25
关注微信公众号,了解最新安全资讯。

马上注册,加入HACK80!与我们一起交流。

正式会员需要 登录 才可以下载或查看,没有帐号?立即注册

x
这节课主要讲解mysql的常规注入
第七节课程截图:
07.PNG
播放地址


文字:

Mysql注入的思路:

获取数据库名
获取数据表名
获取数据表内的字段名
获取字段内的内容


针对大于mysql5.0的注入:

Mysql5.x与mysql4.x的区别
Information_schema:mysql5.0及以上版本内置数据库,存储有mysql下所有数据库的表名及列名信息
Information_schema.tables:存储所有表名信息的表
Information_schema.columns:存储所有列名信息的表
Table_name:表名
Table_schema:数据库名
Column_name:列名

Mysql内置函数
数据库名:database()
数据库版本:version()
数据库用户:user()
操作系统:@@version_compile_os



一次常规注入过程:

1.获取基本信息
2.获取数据库名字:database()
3.获取表名:127.0.0.1/1.php?id=1 union select table_name,null,null from information_schema.tables where table_schema=16进制
4.获取列名:127.0.0.1/1.php?id=1 union select column_name,null,null from information_schema.columns where table_name=16进制
5.获取内容:127.0.0.1/1.php?id=1 union select 列名,null,null from 表名


qianbaiwan 发表于 2017-6-18 09:10:22 | 显示全部楼层
网站怎么那么卡等了变天才进来的
神之刺客 发表于 2017-6-18 09:27:51 | 显示全部楼层
学习学习!
套套不绝 发表于 2017-6-18 13:46:18 | 显示全部楼层
不错,学习学习!
q1402711913 发表于 2017-6-19 00:14:28 | 显示全部楼层
()?!:;"()?!:;"
fool36 发表于 2017-6-19 17:07:01 | 显示全部楼层
视屏中用的工具是什么,能给个下载地址吗
 楼主| admin 发表于 2017-6-19 19:41:05 | 显示全部楼层
fool36 发表于 2017-6-19 17:07
视屏中用的工具是什么,能给个下载地址吗

Firefox的hackbar
fool36 发表于 2017-6-19 19:49:54 | 显示全部楼层
谢谢扎到了
8429491 发表于 2017-6-19 22:10:09 | 显示全部楼层
视屏中用的工具是什么,能给个下载地址吗
changge 发表于 2017-6-19 22:40:48 | 显示全部楼层
6666666666666
正式会员需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|HACK80 ( 沪ICP备15007512号 )

GMT+8, 2017-8-22 13:24 , Processed in 0.092579 second(s), 34 queries .

Powered by Discuz! X3.2 © 2001-2013 Comsenz Inc.