标签：information web 数据库 mysql 数据表 tables sql schema 注入
mysql数据库基础
目录
-
mysql的增删改查
-
mysql的information_shcema介绍
-
mysql的重要函数（相对于sql注入）
一. mysql的增删改查
1. mysql数据库的简单操作
show databases 查看所有数据库
create database 数据库名 创建数据库
use 数据库名 使用数据库
create table users( 创建数据表
id int，
username char(20),
password char(20));
show tables 查看当前数据库的所有表
desc tableName 查看数据表的字段信息
2. 在数据表中增加数据
insert into tableName (column1,column2,column3,......) values (data1,data2,data3,......),(data4,data5,data6,......),......
3. 在数据表中查询数据
select column1,column2,column3 from tableName
约束字段：where 在前面查询出来的数据中挑选符合条件的数据
4. 在数据表中修改数据
update tableName set column2=data2,column3=data3 where column1=data1
5. 在数据表中删除数据
delete from tableName where columnx=datax
二. mysql的information_schema介绍
1. information_schema数据表基本信息
information_schema数据库：information_schema出生与mysql5.0版本；自mysql5.0版本后mysql自带储存数据表中所有信息的表——information_schema ; information_schema数据库为sql注入提供了方面，information_schema数据库下的tables表储存了mysql数据库中所有的数据包，information_schema数据库下的columns表储存了mysql数据库中所有的字段，tables表与columns表是sql注入中主要围绕的表。当mysql版本<5.0时，sql注入使用枚举；当mysql版本>5.0时，sql注入使用查询。
2. information_schema数据库
use information_schema 使用information_schema表
show tables 查询information_schema下所有的表
desc tables 查看tables表字段信息
desc columns 查询columns表的字段信息
3. tables表与columns表的重要字段名
在这两个表中相同元素字段名大致相同
schema_name 数据库名
table_name 表名
column_name 字段名
三. mysql的重要函数（sql注入）
1. 获取信息函数
version() 获取数据库版本
database() 获取当前数据库名
user() 获取当前用户名
@@basedir 获取当前数据库的安装路径
2. 注入相关函数
联合查询注入：
concat() 横向合并函数
group_concat() 纵向合并函数
limit 0.1 限制输出数目函数
order by x 排序函数（猜解字段数）
盲注：
length() 查询字符串数目
mid(str,start,leng) 截取指定长度的字符串
ascii() 将字符串转换为ascii编码
sleep() 延时函数
if() 条件语句
3. 漏洞利用
需要条件：
secure_file_priv不为null
show global variables like '%secure%'; 查看secure_file_priv状态 修改my.ini可进行更改
数据库用户具有读写权限
应用函数：
load_file() 读取文件
into outfile() 写文件
标签：information,web,数据库,mysql,数据表,tables,sql,schema,注入 来源： https://www.cnblogs.com/fifteenzz/p/15610426.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。