利用MySQL数据库注入点来获得更多信息实操
以下的文章主要介绍的是如何正确利用MySQL数据库注入点来得到更多MySQL数据库的相关信息，我们大家都知道当注射MySQL库的相关输入点的时,我们就可以通过 version()/user()/database()/password()等内置函数来得到MySQL数据库的相关信息。
其实我们在注射的时候可以利用MySQL内置的变量来得到更多的MySQL信息 。
其中version()可以写成@@version来把version当做变量来读取,这样一样可以得到,其他的内置是不可以写成变量的形式.
大家都应该用过利用pangolin来注入MySQL库的注射点,认真的朋友都应该知道可以的得到basedir和datadir这两个变量的信息,其实还有更多的变量在注射的时候可以利用
我整理了几个在注射的时候可以利用到,收集更多关于MySQL的配置信息
@@have_openssl 如果MySQLd支持客户端/服务器协议的SSL(加密)则为YES
@@version_compile_os 判断系统类型
@@max_allowed_packet 包或任何生成的/中间字符串的更大大小
@@max_user_connections MySQL数据库账户允许的更大同时连接数,0表示没限制
@@skip_networking 如果服务器只允许本地(非TCP/IP)连接，该值为ON
@@table_type 默认表类型(存储引擎)
@@basedir MySQL安装基准目录
@@character_set_database 默认数据库使用的字符集
@@datadir 数据库存储的地方
@@expire_logs_days 二进制日志自动删除的天数,默认是0,表示”没有自动删除”
@@group_concat_max_len 允许group_concat()函数结果的更大长度
@@log_error 错误日志的位置
@@lower_case_file_system 该变量说明是否数据目录所在的文件系统对文件名的大小写敏感.
ON说明对文件名的大小写不敏感，OFF表示敏感
@@lower_case_table_names 如果设置为1,表名用小写保存到硬盘上，并且表名比较时不对大小写敏感.
如果设置为2，按照指定的保存表名，但按照小写来比较
@@plugin_dir 插件目录的路径
@@tmpdir 保存临时文件和临时表的目录
@@tmp_table_size 如果内存内的临时表超过该值，MySQL自动将它转换为硬盘上的MyISAM表
@@sql_mode 当前服务器的sql模式
@@tx_iSOLation 默认事务隔离级别。默认值为REPEATABLE-READ
@@Connections 连接MySQL数据库服务器的次数(不管成功还是失败)
@@max_write_lock_count 更大写锁数量
@@old_passwords 是否启用MySQL323加密方式(就是MySQL数据库用户密码的hash是16位的)
@@Uptime 服务器已经运行的时间
其中我感觉basedir/version_compile_os/log_error/group_concat_max_len这四个变量的作用很大,大家看上面的注视
group_concat_max_len这个变量涉及到group_concat()的返回字符长度,所以在使用group_concat()来注射时候要注意长度的限制.
tips:group_concat()函数的利用如下
url and 1=2 union select 1,group_concat(schema_name),3,4 from information_schema.schemata
这样的话,就可以把当前用户中建立数据库名全部显示出来,在注射表名、字段名、字段属性都可以使用,这样的话又省了不少体力活
同时group_concat()还可以绕过不能使用limit的现实,当然不嫌累的话,可以使用”!=”的形式来绕过limit的限制
扫描二维码推送至手机访问。
版权声明：本文由2345好导航站长资讯发布，如需转载请注明出处。
“利用MySQL数据库注入点来获得更多信息实操” 的相关文章
windows 7鼠标停顿怎么办？windows 7 usb鼠标停顿的原因以及解决
很多使用Windows 7系统的朋友都想小编反应，假如暂停使用电脑，鼠标会出现停顿现象，这是怎么回事呢 该怎么解决呢 下面就和小编一起去看下Windows 7 usb鼠标停顿的解决方法吧。 由于Windows 7系统中有一项USB选择性暂停造成的。这项设置主要为了节电，当他检测到用户没有对系统进行...
windows 7/8.1正在启动windows时间长的解决方法
正在启动windows时间长怎么办 小编带来了Windows 7/8.1正在启动windows时间长解决方法，假如有朋友在安装完Windows系统之后一直停留在“正在启动windows”的话，不妨试一试下文的方法哦~ 原因：Windows 7/8.1不完全支持UEFI，需要CSM(Comp...
Win 7系统中其他声音正常但酷狗音乐没声音怎么回事
故障现象: Windows 7酷狗软件无声音，系统声音正常。 原因分析: 1. 查看酷狗软件设置 2. 查看系统设置 解决方案: 1. Windows 7操作方法 如图：查看是否处于禁音状态 Windows 7系统声音正常酷狗音乐无声音 2. 查看设置音频输出是否...
解决windows 7无法将程序锁定到任务栏或附到开始菜单的方法
出现该问题的原因是由于使用第三方优化软件消除快捷方式的小箭头引起的。 1、在开始搜索框中键入“regedit”，按回车键打开注册表编辑器。 2、依次定位到以下分支：HKEY_CLASSES_ROOTlnkfile。 3、在lnkfile项上鼠标右键单击“新建”——“字符串值”。...
windows 7系统件夹和文件都不显示名字如何解决
假如碰到电脑里的文件夹和文件全都不显示名字了(如下图)，是不是电脑中毒了呢 请教下笔者有没好的解决方法!下面是笔者给出的答案，希望能够帮助到大家! 首先打开你用来装图片的文件夹(缩略图下面的文字不显示的文件夹)，然后但击工具栏上的“查看”选择“平铺”， 下面就是关键：要按住SHIFT键不...
windows 7系统开机后出现黑屏提示Windows无法启动
一些用户的Windows 7系统开机后出现黑屏，代码为 Windows无法启动： WindowsSystem32ConfigSystem”。这个问题该如何修复呢？现在小编就给大家分析一下吧。 其实这个代码的意思是引导文件丢失了，引导文件（NTLDR）一般存放于C盘根目录下，是一个具有隐藏和只读属性...