zoukankan      html  css  js  c++  java
  • MySQL利用information_schema库注入

    • information_schema库简单说就是MySQL里的一个目录库,MySQL是一本书,information_schema库这个存储数据库元数据的库就是书的目录或者索引。
    • 库>表>字段>数据;
    • 注入前这些都不知道,需要经过以下步骤:
       
      1:获取数据库名:
      • show databases()当前的数据库名;
       
      2:获取所有的数据库名:
      • schemata:提供当前mysql中所有数据库库名信息,show databases()的结果就是取自于此;
      • shuse information_schema;使用库;
      •  
      • 通过information_schema中的schema_name获取数据库名,跟show databases()显示出来的一样;
      •  
      • select schema_name from information_schema.schemata;
       
      • 3:获取表名;
      • 表tables,提供了关于数据库中的表的信息。详细表述了某个表属于哪个库,表类型,表引擎,创建时间等信息;
      • 字段:table_name :表名。
      • 字段:table_schema  :数据库名
      • 查询指定数据库(book)中所有的表名和数据库名:
      • Select table_name from information_schema.tables where table_schema ='test';
      后加where 指定数据库名限制;
       
      4:columns表;
      表columns,提供了表中的列信息,详细表述了某张表的所欲列以及每个列的信息。
      • 字段:column_name 字段名;列;
      • 字段:table_name 表名;
      • 字段:table_schema 数据库名;
      • 查询指定数据库(book)中指定表(admin)的所有字段名:
      • Select column_name from information_schema.columns where table_schema='book' and table_name = 'admin';
      查询得到字段名;
       
       
      5:库名,表名,字段名都知道了。可以用:
      select username,password from book.users;
      从数据库中得到用户信息;
  • 相关阅读:
    初学Cocos2dx
    炸弹人NABCD分析
    求二维整数数组中最大联通子数组的和
    大道之简读书笔记1
    求首位相连二维数组最大子矩阵的和
    求首位相连一维数组最大子数组的和
    求二维数组最大子数组的和
    程序员修炼之道读后感3
    电梯调度需求分析
    课堂作业第四周课上作业二
  • 原文地址:https://www.cnblogs.com/aw4ke/p/10902062.html
Copyright © 2011-2022 走看看