MySQL怎么注入利用的變量

這篇文章主要介紹“MySQL怎么注入利用的變量”，在日常操作中，相信很多人在MySQL怎么注入利用的變量問(wèn)題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”MySQL怎么注入利用的變量”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著小編一起來(lái)學(xué)習(xí)吧！

　　其中version()可以寫(xiě)成@@version來(lái)把version當(dāng)做變量來(lái)讀取,這樣一樣可以得到,其他的內(nèi)置是不可以寫(xiě)成變量的形式.

　　大家都應(yīng)該用過(guò)利用pangolin來(lái)注入mysql庫(kù)的注射點(diǎn),認(rèn)真的朋友都應(yīng)該知道可以的得到basedir和datadir這兩個(gè)變量的信息,其實(shí)還有更多的變量在注射的時(shí)候可以利用

　　我整理了幾個(gè)在注射的時(shí)候可以利用到,收集更多關(guān)于mysql的配置信息。

　　@@have_openssl如果mysqld支持客戶端/服務(wù)器協(xié)議的SSL(加密)則為YES

　　@@version_compile_os判斷系統(tǒng)類(lèi)型

　　@@max_allowed_packet包或任何生成的/中間字符串的最大大小

　　@@max_user_connectionsMySQL賬戶允許的最大同時(shí)連接數(shù),0表示沒(méi)限制

　　@@skip_networking如果服務(wù)器只允許本地(非TCP/IP)連接，該值為ON

　　@@table_type默認(rèn)表類(lèi)型(存儲(chǔ)引擎)

　　@@basedirMySQL安裝基準(zhǔn)目錄

　　@@character_set_database默認(rèn)數(shù)據(jù)庫(kù)使用的字符集

　　@@datadir數(shù)據(jù)庫(kù)存儲(chǔ)的地方

　　@@expire_logs_days二進(jìn)制日志自動(dòng)刪除的天數(shù),默認(rèn)是0,表示"沒(méi)有自動(dòng)刪除"

　　@@group_concat_max_len允許group_concat()函數(shù)結(jié)果的最大長(zhǎng)度

　　@@log_error錯(cuò)誤日志的位置

　　@@lower_case_file_system該變量說(shuō)明是否數(shù)據(jù)目錄所在的文件系統(tǒng)對(duì)文件名的大小寫(xiě)敏感.

　　ON說(shuō)明對(duì)文件名的大小寫(xiě)不敏感，OFF表示敏感

　　@@lower_case_table_names如果設(shè)置為1,表名用小寫(xiě)保存到硬盤(pán)上，并且表名比較時(shí)不對(duì)大小寫(xiě)敏感.

　　MySQL怎么注入利用的變量?

　　如果設(shè)置為2，按照指定的保存表名，但按照小寫(xiě)來(lái)比較

　　@@plugin_dir插件目錄的路徑

　　@@tmpdir保存臨時(shí)文件和臨時(shí)表的目錄

　　@@tmp_table_size如果內(nèi)存內(nèi)的臨時(shí)表超過(guò)該值，MySQL自動(dòng)將它轉(zhuǎn)換為硬盤(pán)上的MyISAM表

　　@@sql_mode當(dāng)前服務(wù)器的sql模式

　　@@tx_isolation默認(rèn)事務(wù)隔離級(jí)別。默認(rèn)值為REPEATABLE-READ

　　@@Connections連接mysql數(shù)據(jù)庫(kù)服務(wù)器的次數(shù)(不管成功還是失敗)

　　@@max_write_lock_count最大寫(xiě)鎖數(shù)量

　　@@old_passwords是否啟用mysql323加密方式(就是mysql用戶密碼的hash是16位的)

　　@@Uptime服務(wù)器已經(jīng)運(yùn)行的時(shí)間

　　其中我感覺(jué)basedir/version_compile_os/log_error/group_concat_max_len這四個(gè)變量的作用很大,大家看上面的注視。

　　group_concat_max_len這個(gè)變量涉及到group_concat()的返回字符長(zhǎng)度,所以在使用group_concat()來(lái)注射時(shí)候要注意長(zhǎng)度的限制。

　　tips:group_concat()函數(shù)的利用如下

　　urland1=2unionselect1,group_concat(schema_name),3,4frominformation_schema.schemata

　　這樣的話,就可以把當(dāng)前用戶中建立數(shù)據(jù)庫(kù)名全部顯示出來(lái),在注射表名、字段名、字段屬性都可以使用,這樣的話又省了不少體力活。

　　同時(shí)group_concat()還可以繞過(guò)不能使用limit的現(xiàn)實(shí),當(dāng)然不嫌累的話,可以使用"!="的形式來(lái)繞過(guò)limit的限制。

到此，關(guān)于“MySQL怎么注入利用的變量”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！