利用mysql的注射点得到更多mysql的信息
当注射mysql库的输入点的时候,我们可以通过version()/user()/database()/password()等内置函数来得到mysql的相关信息,其实我们在注射的时候可以利用mysql内置的变量来得到更多的mysql信息
其中version()可以写成@@version来把version当做变量来读取,这样一样可以得到,其他的内置是不可以写成变量的形式.
大家都应该用过利用pangolin来注入mysql库的注射点,认真的朋友都应该知道可以的得到basedir和datadir这两个变量的信息,其实还有更多的变量在注射的时候可以利用
我整理了几个在注射的时候可以利用到,收集更多关于mysql的配置信息
@@have_openssl 如果mysqld支持客户端/服务器协议的SSL(加密)则为YES
@@version_compile_os 判断系统类型
@@max_allowed_packet 包或任何生成的/中间字符串的最大大小
@@max_user_connections MySQL账户允许的最大同时连接数,0表示没限制
@@skip_networking 如果服务器只允许本地(非TCP/IP)连接，该值为ON
@@table_type 默认表类型(存储引擎)
@@basedir MySQL安装基准目录
@@character_set_database 默认数据库使用的字符集
@@datadir 数据库存储的地方
@@expire_logs_days 二进制日志自动删除的天数,默认是0,表示"没有自动删除"
@@group_concat_max_len 允许group_concat()函数结果的最大长度
@@log_error &nb
相关文档：
修改 /etc/mysql/my.cnf 文件，
在 ［client］ 下加入 default-character-set=utf8,
在 [mysqld] 下加入 default-character-set=utf8,
则在vi里可以正确的显示中文了（前提是vi也使用utf8）。
不过在查询的时候，结果里的中文却会显示成 "?"，这个问题比较简单的方法有几种，分别是：
1.在创建� ......
（1）启动
MySQL安装完成后启动文件mysql在/etc/init.d目录下，在需要启动MySQL服务时运行下面命令即可。 [root@test1 init.d]# /etc/init.d/mysql start
（2）停止
/usr/bin/mysqladmin -u root -p shutdown
（3）设置MySQL自动启动
1）察看mysql是否在自� ......
1006：MYSQL 创建数据库失败 ......
在网上找了很久，文章都是你抄、我抄你。看来看去都一样的，google往后翻N页 进去一看都是一样的。郁闷至极。 于上是CSDN论坛求助，还是java\web坛子里的朋友热情些，终于算是搞好了，自己再试了下，把心得发出来大家指点指点。 1、mysql-connector-java-5.0.8-bin.jar文件，也就是mysql驱动包。注意：要放到tomcat ......
