Подбор столбцов

[MaxxWell]

Здравствуйте, у меня такой вопрос, есть уязвимость пример такой:

http://www.aktivsb.ru/free-delivery.php?id=23

Подобрал количество столбцов т.е:

http://www.aktivsb.ru/free-delivery.php?id=-23+ (http://www.aktivsb.ru/free-delivery.php?id=-23+union+select+1,2,3,4,5,6,7,8+--+)Group+by+1,2,3,4,5,6,7,8--

А как мне узнать дальше названия таблиц и колонок? Каким запросом??

[winstrool]

/threads/43966/ (https://antichat.live/threads/43966/) - SQL injection, полный FAQ

[MaxxWell]

winstrool said:
↑ (https://antichat.live/posts/3983690/)
/threads/43966/ (https://antichat.live/threads/43966/)
- SQL injection, полный FAQ


По той схеме с information_shema нечего не выводится

[winstrool]

information_shema идет только в 5-ых версиях и выше, если у вас 4 то брутте таблици

[MaxxWell]

winstrool said:
↑ (https://antichat.live/posts/3983694/)
information_shema идет только в 5-ых версиях и выше, если у вас 4 то брутте таблици


У меня выше версия чем 5

[DarkCaT]

MaxxWell said:
↑ (https://antichat.live/posts/3983695/)
У меня выше версия чем 5


В таком случае должно всё выводиться.

[winstrool]

DarkCaT said:
↑ (https://antichat.live/posts/3983893/)
В таком случае должно всё выводиться.


Мы уже в ПМ разобрали этот вопрос....

[MaxxWell]

А как залить shell через адресную строку?

[winstrool]

MaxxWell said:
↑ (https://antichat.live/posts/3984072/)
А как залить shell через адресную строку?


Почитайте статью, что вам выше скинул, там все популярно расписано...

[BabaDook]

http://www.aktivsb.ru/free-delivery.php?id=-23+UnIon+SeLecT+1,223232,3131313,4,56543+--+-

Скоро могут пофиксить, так что быстрее

[MaxxWell]

BabaDook said:
↑ (https://antichat.live/posts/3984556/)
http://www.aktivsb.ru/free-delivery.php?id=-23+UnIon+SeLecT+1,223232,3131313,4,56543+--+-
Скоро могут пофиксить, так что быстрее


От души=) подскажи пожалуйста а как мне вывести все БД с сервера, там же полюбому не одна? Буду очень благодарен!!!)

[BabaDook]

MaxxWell said:
↑ (https://antichat.live/posts/3984588/)
От души=) подскажи пожалуйста а как мне вывести все БД с сервера, там же полюбому не одна? Буду очень благодарен!!!)


select schema _name from information_schema.schemata limit 1,1

[Green_Pengui]

MaxxWell said:
↑ (https://antichat.live/posts/3983695/)
У меня выше версия чем 5


Тогда ты что то не так делаешь. Всё должно получаться. Сам не днях делал.

[SooLFaa]

Green_Pengui said:
↑ (https://antichat.live/posts/3985693/)
Тогда ты что то не так делаешь. Всё должно получаться. Сам не днях делал.


Спасибо, самый дельный совет.