[QUOTE="L73898UNIT"]
↑
WordPress

Есть аналоги SELECT?

Нашла уязвимый сайт, вставить можно только PROCEDURE ANALYSE();

Могу достать пользователя, версию, название бд.

Но считать данные из таблиц не могу(

Ругается на "SELECT".

WAF нету!!!!

Я походу чего то не знаю, но как вытянуть пользователя, версию, название бд без SELECT через PROCEDURE ANALYSE();?

Через вектор неисполнимого запроса

Error based.

Time based.

updatexml(1,concat(0x3A,benchmark(500000,md5(1))))

А так если по пробовать ?

updatexml(1,concat(0x3A,benchmark(500000,md5(table _name from information_schema.tables limit 1,1))))

А здесь начинает уже ругаться на "FROM".

Причем странно, если я оставляю только table_name или любые другие выражения не совпадающие с синтаксическими, то выходит ошибка:

Даже если я с исходного запроса(тестирую локально) убираю ORDER BY, ошибка остается прежней. Могу предположить, что PROCEDURE ANALYSE() внутри тела содержит ORDER BY.

Нашла интересный факт. SELECT, FROM ставить нельзя, но можно "OR" или запятую:

updatexml(1,concat(0x3A,benchmark(500000,md5(1 or 1))))

Это такой прикол задавать один и тот же вопрос несколько раз? Ответ был дан, варианты предоставлены.

Как остановить HTTP 302 на базовую страницу при sql inj в новых версиях firefox. Раньше был NoRedirect, но сейчас его не скачать, пробовал Skip Redirect, но он тоже не дает того результата. Какие есть варианты?