這篇文章主要介紹“MySQL怎么注入利用的變量”，在日常操作中，相信很多人在MySQL怎么注入利用的變量問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”MySQL怎么注入利用的變量”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比吳江網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式吳江網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋吳江地區(qū)。費用合理售后完善，10年實體公司更值得信賴。

其中version()可以寫成@@version來把version當(dāng)做變量來讀取,這樣一樣可以得到,其他的內(nèi)置是不可以寫成變量的形式.

大家都應(yīng)該用過利用pangolin來注入mysql庫的注射點,認(rèn)真的朋友都應(yīng)該知道可以的得到basedir和datadir這兩個變量的信息,其實還有更多的變量在注射的時候可以利用

我整理了幾個在注射的時候可以利用到,收集更多關(guān)于mysql的配置信息。

@@have_openssl如果mysqld支持客戶端/服務(wù)器協(xié)議的SSL(加密)則為YES

@@version_compile_os判斷系統(tǒng)類型

@@max_allowed_packet包或任何生成的/中間字符串的最大大小

@@max_user_connectionsMySQL賬戶允許的最大同時連接數(shù),0表示沒限制

@@skip_networking如果服務(wù)器只允許本地(非TCP/IP)連接，該值為ON

@@table_type默認(rèn)表類型(存儲引擎)

@@basedirMySQL安裝基準(zhǔn)目錄

@@character_set_database默認(rèn)數(shù)據(jù)庫使用的字符集

@@datadir數(shù)據(jù)庫存儲的地方

@@expire_logs_days二進制日志自動刪除的天數(shù),默認(rèn)是0,表示"沒有自動刪除"

@@group_concat_max_len允許group_concat()函數(shù)結(jié)果的最大長度

@@log_error錯誤日志的位置

@@lower_case_file_system該變量說明是否數(shù)據(jù)目錄所在的文件系統(tǒng)對文件名的大小寫敏感.

ON說明對文件名的大小寫不敏感，OFF表示敏感

@@lower_case_table_names如果設(shè)置為1,表名用小寫保存到硬盤上，并且表名比較時不對大小寫敏感.

MySQL怎么注入利用的變量?

如果設(shè)置為2，按照指定的保存表名，但按照小寫來比較

@@plugin_dir插件目錄的路徑

@@tmpdir保存臨時文件和臨時表的目錄

@@tmp_table_size如果內(nèi)存內(nèi)的臨時表超過該值，MySQL自動將它轉(zhuǎn)換為硬盤上的MyISAM表

@@sql_mode當(dāng)前服務(wù)器的sql模式

@@tx_isolation默認(rèn)事務(wù)隔離級別。默認(rèn)值為REPEATABLE-READ

@@Connections連接mysql數(shù)據(jù)庫服務(wù)器的次數(shù)(不管成功還是失敗)

@@max_write_lock_count最大寫鎖數(shù)量

@@old_passwords是否啟用mysql323加密方式(就是mysql用戶密碼的hash是16位的)

@@Uptime服務(wù)器已經(jīng)運行的時間

其中我感覺basedir/version_compile_os/log_error/group_concat_max_len這四個變量的作用很大,大家看上面的注視。

group_concat_max_len這個變量涉及到group_concat()的返回字符長度,所以在使用group_concat()來注射時候要注意長度的限制。

tips:group_concat()函數(shù)的利用如下

urland1=2unionselect1,group_concat(schema_name),3,4frominformation_schema.schemata

這樣的話,就可以把當(dāng)前用戶中建立數(shù)據(jù)庫名全部顯示出來,在注射表名、字段名、字段屬性都可以使用,這樣的話又省了不少體力活。

同時group_concat()還可以繞過不能使用limit的現(xiàn)實,當(dāng)然不嫌累的話,可以使用"!="的形式來繞過limit的限制。

到此，關(guān)于“MySQL怎么注入利用的變量”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>

分享題目：MySQL怎么注入利用的變量
當(dāng)前網(wǎng)址：http://chinadenli.net/article22/gjeejc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、定制開發(fā)、面包屑導(dǎo)航、網(wǎng)站建設(shè)、商城網(wǎng)站、品牌網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)