SQl inj & Список таблиц бд

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
SQl inj & Список таблиц бд

Опции темы

Поиск в этой теме

Опции просмотра

SQl inj & Список таблиц бд

30.12.2005, 19:43

Schutzstaffel

Новичок

Регистрация: 25.12.2005

Сообщений: 4

С нами: 10723891

Репутация: 0

SQl inj & Список таблиц бд

Такая ситуация: на сайте через форму передаётся числовой идентификатор и без проверки подставляется в запрос типа

Код:

SELECT id,title FROM topics WHERE topic_id=$id

Как, используя эту уязвимость узнать имена таблиц в бд? Например как-нибудь через UNION и SHOW TABLES?

𝕏 Twitter Reddit Telegram Копировать ссылку

30.12.2005, 20:13

~~Tem~~

Banned

Регистрация: 05.10.2005

Сообщений: 965

С нами: 10840706

Репутация: 547

Бери советую прочесть _http://netsec.ru/articles.list.2.html

30.12.2005, 20:59

Schutzstaffel

Новичок

Регистрация: 25.12.2005

Сообщений: 4

С нами: 10723891

Репутация: 0

Пасиба

Там есть file_priv на текущего юзера дб, короче весело

30.12.2005, 22:44

Schutzstaffel

Новичок

Регистрация: 25.12.2005

Сообщений: 4

С нами: 10723891

Репутация: 0

Как узнать полный путь к *www/, имея возможность считать любой файл на сервере?

31.12.2005, 03:05

NaX[no]rT

Members of Antichat

Регистрация: 03.09.2005

Сообщений: 594

С нами: 10886786

Репутация: 685

пробуй открыть несуществующий файл, по идее должно выдать полный путь с ошибкой о несуществующем файлике )

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход