SQL injection (union)

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
SQL injection (union)

Опции темы

Поиск в этой теме

Опции просмотра

SQL injection (union)

03.07.2006, 18:16

steamer

Познающий

Регистрация: 03.05.2006

Сообщений: 82

С нами: 10538020

Репутация: 10

SQL injection (union)

Нашел ошибку в скрипте. Есть две ситуации

1. Запрос: 1 UNION select * from products/*
Ответ:Table 'stan2.products' doesn't exist Query Error!

2. Запрос: 1 UNION select * from shop.products
Ответ: Access denied for user: 'u21219@%' to database 'shop'Query Error!

Т.е. Если я не ошибаюсь, то по умолчанию в первой ситуации он пытается найти таблицу products в базе stan2, но ее там нет. Тогда как определить какие есть, только перебором?

Во втором случае я явно указал другую базу, но с этим логином (u21219@%) вход в нее запрещен. Что здесь можно сделать?

𝕏 Twitter Reddit Telegram Копировать ссылку

03.07.2006, 18:22

~~bul.666~~

Banned

Регистрация: 06.06.2006

Сообщений: 944

С нами: 10489346

Репутация: 1403

Цитата:

Сообщение от steamer

тогда как определить какие есть, только перебором?

Перебирай в ручную...

Цитата:

Сообщение от steamer

Во втором случае я явно указал другую базу, но с этим логином (u21219@%) вход в нее запрещен. Что здесь можно сделать?

Можно поИскать скрипт, который использует эту базу и попытаться отправить запрос от него ))... Вроде так )))

03.07.2006, 18:34

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

С нами: 10994966

Репутация: 1332

2steamer 1) в зависимости от версии мускл сервера и прав. 2) ничего - права не позволяют. насколько я понял тут речь идет о mysql узнай юнион селектом версию version() сервера - если 5, то попробуй воспользоваться information_schema, иначе перебор
ЗЫ посмотри ка u21219 имеет в таблицу mysql.user поле host='%' то есь ты можешь подконнектиться с любого удаленного адреса, в том числе со своего компутера - попробуй пробрутить юзера u21219.

03.07.2006, 18:47