MySQL

Cheatsheet des commandes MySQL et MariaDB utiles en pentest : connexion, énumération des bases et tables, dump de données, lecture et écriture de fichiers via LOAD DATA INFILE et INTO OUTFILE, et abus des privilèges FILE pour obtenir une RCE.

🛠 Gestion des bases de données¶

Créer une base de données¶

CREATE DATABASE nomDB;

Crée une nouvelle base de données nomDB.

CREATE DATABASE IF NOT EXISTS nomDB;

Lister les bases de données disponibles¶

SHOW DATABASES;

Affiche la liste des bases de données disponibles sur le serveur.

Sélectionner une base de données¶

USE nomDB;

Change la base de données active pour exécuter les commandes suivantes à l’intérieur de nomDB.

📋 Gestion des tables¶

Créer une table dans une base de données¶

CREATE TABLE logins (
    id INT,
    username VARCHAR(100),
    password VARCHAR(100),
    date_of_joining DATETIME
);

Crée une table logins avec plusieurs colonnes :

• id → un entier
• username et password → chaînes de 100 caractères
• date_of_joining → une date et heure

Lister les tables d’une base de données¶

SHOW TABLES;

Affiche toutes les tables présentes dans la base de données sélectionnée.

Afficher la structure d’une table¶

DESCRIBE $nomTable;

Affiche les colonnes d’une table, leur type, clé primaire, valeurs par défaut, etc.

✏️ Manipulation des données¶

Insérer un enregistrement complet dans une table¶

INSERT INTO table_name VALUES (column1_value, column2_value, column3_value, ...);

Ajoute un nouvel enregistrement en renseignant toutes les colonnes de la table.

Insérer un enregistrement avec certaines colonnes uniquement¶

INSERT INTO table_name(column2, column3, ...) VALUES (column2_value, column3_value, ...);

Ajoute un enregistrement en ne remplissant que certaines colonnes, les autres prennent leur valeur par défaut.

Insérer plusieurs enregistrements en une seule requête¶

INSERT INTO logins(username, password) VALUES ('john', 'john123!'), ('tom', 'tom123!');

Ajoute plusieurs utilisateurs d’un coup, ce qui est plus performant.

📊 Requêtes de sélection¶

Afficher tous les enregistrements d’une table¶

SELECT * FROM $nomTable;

Retourne toutes les lignes et colonnes d’une table.

Afficher uniquement certaines colonnes d’une table¶

SELECT column1, column2 FROM table_name;

Ne retourne que les colonnes spécifiées.

🔧 Modification de la structure des tables¶

Ajouter une nouvelle colonne¶

ALTER TABLE $nomTable ADD $nomColonne INT;

Ajoute une colonne de type INT à une table existante.

Renommer une colonne¶

ALTER TABLE $nomTable RENAME COLUMN $ancienNom TO $nouveauNom;

Modifie le nom d'une colonne existante.

Modifier le type d’une colonne¶

ALTER TABLE $nomTable MODIFY $nomColonne DATE;

Change le type d’une colonne existante.

Supprimer une colonne¶

ALTER TABLE $nomTable DROP $nomColonne;

Supprime une colonne définitivement.

🔄 Mise à jour des enregistrements¶

Modifier les valeurs d’une colonne pour certains enregistrements¶

UPDATE logins SET password = 'change_password' WHERE id > 1;

Modifie la colonne password de tous les utilisateurs dont id est supérieur à 1.

❌ Suppression de données¶

Supprimer un enregistrement spécifique¶

DELETE FROM logins WHERE id = 3;

Supprime l’utilisateur dont id est 3.

Supprimer tous les enregistrements d’une table (sans supprimer la table elle-même)¶

DELETE FROM logins;

Supprimer une table entière¶

DROP TABLE logins;

Supprime définitivement la table et toutes ses données.