zoukankan      html  css  js  c++  java
  • MySQL利用information_schema库注入

    • information_schema库简单说就是MySQL里的一个目录库,MySQL是一本书,information_schema库这个存储数据库元数据的库就是书的目录或者索引。
    • 库>表>字段>数据;
    • 注入前这些都不知道,需要经过以下步骤:
       
      1:获取数据库名:
      • show databases()当前的数据库名;
       
      2:获取所有的数据库名:
      • schemata:提供当前mysql中所有数据库库名信息,show databases()的结果就是取自于此;
      • shuse information_schema;使用库;
      •  
      • 通过information_schema中的schema_name获取数据库名,跟show databases()显示出来的一样;
      •  
      • select schema_name from information_schema.schemata;
       
      • 3:获取表名;
      • 表tables,提供了关于数据库中的表的信息。详细表述了某个表属于哪个库,表类型,表引擎,创建时间等信息;
      • 字段:table_name :表名。
      • 字段:table_schema  :数据库名
      • 查询指定数据库(book)中所有的表名和数据库名:
      • Select table_name from information_schema.tables where table_schema ='test';
      后加where 指定数据库名限制;
       
      4:columns表;
      表columns,提供了表中的列信息,详细表述了某张表的所欲列以及每个列的信息。
      • 字段:column_name 字段名;列;
      • 字段:table_name 表名;
      • 字段:table_schema 数据库名;
      • 查询指定数据库(book)中指定表(admin)的所有字段名:
      • Select column_name from information_schema.columns where table_schema='book' and table_name = 'admin';
      查询得到字段名;
       
       
      5:库名,表名,字段名都知道了。可以用:
      select username,password from book.users;
      从数据库中得到用户信息;
  • 相关阅读:
    森林病虫防治系统 (七)
    森林病虫防治系统 (六)
    森林病虫防治系统 (五)
    森林病虫防治系统 (四)
    森林病虫防治系统 (三)
    森林病虫防治系统 (二.2)
    森林病虫防治系统 (二.1)
    森林病虫防治系统(二)
    森林病虫防治系统 (一)
    java web 机试
  • 原文地址:https://www.cnblogs.com/aw4ke/p/10902062.html
Copyright © 2011-2022 走看看