SQL注入常用爆库语句

SQL注入的时候，找到了注入点，但是老是搞不清怎么爆库，最后还是得看大佬的WP

最后，终于下定决心自己整理一下爆库的常用语句和思路，如果哪里写的不对麻烦在评论区指出：-D

省流概要

select group_concat(table_name) from information_schema.tables where table_schema=database();  ## 查看表名
## student, user, passwd
select group_concat(column_name) from information_schema.columns where table_name="passwd";  ## 查看列名
## value, hashValue
select group_concat(value) from passwd;  ## 查看值

详细介绍

首先常用到的是这个数据库

information_schema

里面有许多表，记载了整个mysql里的各种信息，比如表名和列名，一般用得到的表为这两个

tables

tables表里面记载了整个数据库里所有的表的信息

重要的列有

• table_name: 表名
• table_schema: 表所在数据库名

这里我只查看了范例数据库（my_data)里的这两列



原来整个表的信息非常多，而且很长，我的屏幕是放不下，可以给你们感受下

—————————————————————————————————————————————————————

columns

columns表里记载了所有列的信息

重要的列有

• table_name: 列所在的表名
• table_schema: 列所在的数据库的名字
• column_name: 列的名字
• datatype： 这一列的数据类型

爆库基本流程

1. 爆出现在正在使用的数据库的名字和版本

select database(),version();
## 这是两个函数，分别会返回数据库名和版本号

2. 爆表名

select table_name from information_schema.tables where table_schema=database();
或
select table_name from information_schema.tables where table_schema='你查到的正在使用的数据库的名字';<br/>
## 从information_schema数据库中的tables表中，选择table_name列中table_schema（表所属于的数据库）等于你想要查看的数据库的部分。

3. 爆列名

从这几个表里选几个来看里面的列名，全部一起看容易乱，毕竟是网页里给出的位置在看，通常看起来会比较乱

比如我们这里查看student表里有什么列

select column_name from information_schema.columns where table_schema=database() and table_name='student';
## 从information_schema数据库中的columns表中，提取column_name列，要求table_schema列为当前数据库，且table_name（表名）列要是student。

注意值需要用引号 ' 括起来

4. 查看具体内容

万事俱备，只欠东风，表名和列名都知道了，看就完了

select sname from student;

5. group_concat()

这里要注意，用网站给出的展示位来看这些信息的时候，大部分时候网页只展示列的第一个信息，我们往往看不到所需要的信息。

这个时候就需要我们用group_concat()函数了

group_concat()函数可以将放入函数的所有信息用逗号隔开，连成一个字符串，这样我们就可以成功爆库了。

码字好累hhhhhhh