MySQL利用information_schema库注入

information_schema库简单说就是MySQL里的一个目录库，MySQL是一本书,information_schema库这个存储数据库元数据的库就是书的目录或者索引。
库>表>字段>数据；
注入前这些都不知道，需要经过以下步骤：

1：获取数据库名：
- show databases()当前的数据库名；
2：获取所有的数据库名：
- schemata:提供当前mysql中所有数据库库名信息，show databases()的结果就是取自于此；
- shuse information_schema；使用库；
- 通过information_schema中的schema_name获取数据库名，跟show databases()显示出来的一样；
- select schema_name from information_schema.schemata;
- 3：获取表名；
- 表tables，提供了关于数据库中的表的信息。详细表述了某个表属于哪个库，表类型，表引擎，创建时间等信息；
- 字段：table_name ：表名。
- 字段：table_schema :数据库名
- 查询指定数据库(book)中所有的表名和数据库名：
- Select table_name from information_schema.tables where table_schema ='test';
后加where 指定数据库名限制；
4：columns表；

表columns，提供了表中的列信息，详细表述了某张表的所欲列以及每个列的信息。
- 字段：column_name 字段名；列；
- 字段：table_name 表名；
- 字段：table_schema 数据库名；
- 查询指定数据库(book)中指定表(admin)的所有字段名：
- Select column_name from information_schema.columns where table_schema='book' and table_name = 'admin';
查询得到字段名；

5：库名，表名，字段名都知道了。可以用：

select username,password from book.users;

从数据库中得到用户信息；

巴特西

MySQL利用information_schema库注入

最新文章

热门文章