23.05.2008, 21:32
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
Привет АНТИЧАТ! Извиняюсь, что моё первое сообщение начинаеццо с просьбы.Но всё же, помогите новичку 
Что делать если отсутствует доступ к table_name и column_name в information_schema.tables и information_schema.columns саатветсвенна?
То есть при запросе
concat_ws(0x3A3a,TABLE_SCHEMA,TABLE_NAME)+from+inf ormation_schema.tables/*
пропадают выводимые поля, без всякой ошЫбки. Как и в колумнс.
При запросе
concat_ws(0x3A3a,version(),database(),user())+from +information_schema.tables/*
вся инфа выводится.
Версия 5.0.45.
Вот такой капкан вот. Знающие, посоветуйте плиз. |
|
|
23.05.2008, 21:54
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами:
9799586
Репутация:
1385
|
|
Сообщение от Imperou$
Привет АНТИЧАТ! Извиняюсь, что моё первое сообщение начинаеццо с просьбы.Но всё же, помогите новичку
Что делать если отсутствует доступ к table_name и column_name в information_schema.tables и information_schema.columns саатветсвенна?
То есть при запросе
concat_ws(0x3A3a,TABLE_SCHEMA,TABLE_NAME)+from+inf ormation_schema.tables/*
пропадают выводимые поля, без всякой ошЫбки. Как и в колумнс.
При запросе
concat_ws(0x3A3a,version(),database(),user())+from +information_schema.tables/*
вся инфа выводится.
Версия 5.0.45.
Вот такой капкан вот. Знающие, посоветуйте плиз. возможно прав на просмотр нету
возможно вывод ошибок отключён
попобуй на распостранённые колонки
|
|
|
|
23.05.2008, 21:46
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
ссылку или сюда или в лс скинь
|
|
|
|
23.05.2008, 21:51
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
Spyder
Нельзя ли обойтись без конкретной ссылки? Просто показать пару возможных примеров, не очень хочется афишировать ресурс с подобного рода информацией  |
|
|
|
23.05.2008, 21:52
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
да на самом деле хз почему
а ты table_name и тп не пытался в нижнем регистре писать?
|
|
|
|
23.05.2008, 21:58
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
159932, ты бы бред то не писал бы
если у него version() и тп выводится при использовании from information_schema.tables, то значит права есть, и с чего бы ошибкам появляться?
|
|
|
|
23.05.2008, 22:19
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами:
9799586
Репутация:
1385
|
|
Сообщение от Spyder
159932, ты бы бред то не писал бы
если у него version() и тп выводится при использовании from information_schema.tables, то значит права есть, и с чего бы ошибкам появляться?
ну последнее его предложение я чото не заметил ..
|
|
|
|
23.05.2008, 22:00
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
159932
Придется видимо перебирать 
Вывод ошибок не отключён, при некорректном запросе выводятся...
Странно что нет прав на просмотр tables, первый раз столкнулся.
Spyder
Я неопытный, но не на столько глупый Пробовал конечно. |
|
|
|
23.05.2008, 22:31
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
А если в чар перегнать, непоможет? Т Т.к. хрен подберёшь руками...Если права то есть, может просто фильтрация какаято стоит.
И где можно в чар перевести в онлайне где нибудь.
И ещё, если в выводимое поле (любое) ввести load_file('/etc/passwd') равно как и load_file(0x2f6574632f706173737764) , то это поле просто пропадает, остальные остаются. В случае с table_name в information_schema -пропадают все поля, тут же остальные остаются. Это значит, что кавычки не экранируются и если file_priv есть то можно залить шелл? И как узнать, есть ли file_priv? И если шелл можно залить только в корень, это в public_html выходит? В ошибке просто не видно пути через public_html.
|
|
|
|
24.05.2008, 00:02
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
у тебя file_priv нету, ибо
если в выводимое поле (любое) ввести load_file('/etc/passwd') равно как и load_file(0x2f6574632f706173737764) , то это поле просто пропадает, остальные остаются
проверить есть или нет попробовав прочитать любой файл, что ты и попробовал сделать выше
Так же инфа о наличии файл прив хранится в таблице mysql.user
Полный путь можно узнать например в гугле, вообще тут есть об этом статься от [cash]'a, ищи
В чар переводить - не сработает. Ты вместо имён таблиц увидишь "table_name" |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
