| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 00:00:48 (+0700) | #1 | 195379 |
newbie-chicken
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 12/10/2009 07:58:31
Messages: 3
Offline
|
|
Newbie mới tập tọe vào tìm hiểu SQL Injection!có thắc mắc hỏi các bro
vì diễn đàn không cho post site live nên Newbie đưa ra ví dụ
ex:Code:
http://site.com/index.php?id=5
=====>dính lỗi SQL Injection
ta khai thác
tìm được database1,database2,information_schema....
trong đó database1=database()=là database chính của site
Code:
http://site.com/index.php?id=5 union select 1,2,datbase(),4-- ===>3:khai thác
ta khai thác database có table tương ứng như sau:
database:database1 có table là tables:admin,,member...
database:database2 có table là tables:administrator,customer.................
Newbie thực hiện truy vấn
Code:
http://site.com/index.php?id=5 union select 1,2,3,4 from admin--
ok 
còn Code:
http://site.com/index.php?id=5 union select 1,2,3,4 from administrator--
thì lại báo lỗi!  và đã thử tất cả table nằm ở database2 đều báo lỗi( (thông thường là không tìm thấy table:administrator) mà theo như Newbie rõ ràng có các table này
Newbie đã up shell lên và login vào phpmyadmin và hiện rõ các table này
nhưng ta xét ở đây là khai thác bằng chương trình duyệt web(và không có shell)
Newbie đang thác mắc chỗ này!liệu có cách nào khai thác được table:administrator không?và bằng cách nào?
Mong các pro về mysql trả lời giúp!thank |
|
|
 |
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 00:09:38 (+0700) | #2 | 195382 |
![[Avatar]](/hvaonline/images/avatar/089f41810321eefc3f4eef5d4a388e42.png "[Avatar]")
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
newbie-chicken wrote:
Newbie mới tập tọe vào tìm hiểu SQL Injection!có thắc mắc hỏi các bro
vì diễn đàn không cho post site live nên Newbie đưa ra ví dụ
ex:http://site.com/index.php =====>dính lỗi SQL Injection
ta khai thác
tìm được database1,database2,information_schema....
trong đó database1=database()=là database chính của site
ta khai thác database có table tương ứng như sau:
database:database1 có table là tables:admin,,member...
database:database2 có table là tables:administrator,customer.................
Newbie thực hiện truy vấn
http://site.com/index.php union select 1,2,3,4 from admin-- ok
còn http://site.com/index.php union select 1,2,3,4 from administrator-- thì lại báo lỗi!  và đã thử tất cả table nằm ở database2 đều báo lỗi( (thông thường là không tìm thấy table:administrator) mà theo như Newbie rõ ràng có các table này
Newbie đã up shell lên và login vào phpmyadmin và hiện rõ các table này
nhưng ta xét ở đây là khai thác bằng chương trình duyệt web(và không có shell)
Newbie đang thác mắc chỗ này!liệu có cách nào khai thác được table:administrator không?và bằng cách nào?
Mong anh conmale  và các pro về mysql trả lời giúp!thank
--> rối rắm quá. Không hiểu ý bồ là cái gì ở đoạn đó.
--> Cái gì khiến bồ nghĩ rằng bồ cũng union select 1,2,3,4 from administrator thì cũng như union select 1,2,3,4 from admin?
PS: không nên gọi đích danh ai đó ra để trả lời cho thắc mắc của mình. Cám ơn. |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 00:18:24 (+0700) | #3 | 195383 |
newbie-chicken
Member
|
|
0 |
|
|
Joined: 12/10/2009 07:58:31
Messages: 3
Offline
|
|
sorry!admin
trong đó database1=database()=là database chính của site
http://site.com/index.php union select 1,2,database(),4-- 3:để khai thác
Cái gì khiến bồ nghĩ rằng bồ cũng union select 1,2,3,4 from administrator thì cũng như union select 1,2,3,4 from admin?
anh nói rõ cho em đoạn này được không?Nếu như vậy!có thể khai thác được không?
|
|
|
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 01:15:16 (+0700) | #4 | 195389 |
|
conmale
Administrator
|
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
|
|
newbie-chicken wrote:
sorry!admin
trong đó database1=database()=là database chính của site
http://site.com/index.php union select 1,2,database(),4-- 3:để khai thác
Tôi thấy nó rối rắm, tôi cần bồ giải thích đoạn màu đỏ sao bồ không giải thích mà lại viết lại y nguyên dòng ở trên để làm gì?
newbie-chicken wrote:
Cái gì khiến bồ nghĩ rằng bồ cũng union select 1,2,3,4 from administrator thì cũng như union select 1,2,3,4 from admin?
anh nói rõ cho em đoạn này được không?Nếu như vậy!có thể khai thác được không?
Cái này tôi hỏi bồ mà sao bồ lại hỏi ngược lại tôi? |
|
| What bringing us together is stronger than what pulling us apart. |
|
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 04:27:44 (+0700) | #5 | 195412 |
newbie-chicken
Member
|
|
0 |
|
|
Joined: 12/10/2009 07:58:31
Messages: 3
Offline
|
|
yes!a nói rất đúng!e đã hiểu ra vấn đề!
thank you very much |
|
|
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
13/10/2009 05:39:48 (+0700) | #6 | 195423 |
![[Avatar]](/hvaonline/images/avatar/3d80c013d0d0f2379622acf1f324c6fa.jpg "[Avatar]")
|
Jino_Hoang
Member
|
|
0 |
|
|
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
|
|
Khồng hiểu site của bạn là web thường hay Forum
Nhưng là web hay Forum thì đều có file liên kết với Data cả.
Trong file đó có tài khoản đăng nhập dữ liệu và cả tên Data của site.
Mình nói trong trường hợp bạn đã up shell còn nếu chưa thì bạn tìm hiểu thêm vì mình không dành về SQL Injection. |
|
| Đã Trở Lại - Ăn Hại Hơn Trước |
|
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
15/10/2009 03:14:07 (+0700) | #7 | 195595 |
MrKenichi
Member
|
|
0 |
|
|
Joined: 10/11/2007 14:12:49
Messages: 7
Offline
|
|
| Mình nghĩ đơn giản vì current_user của bạn chỉ có quyền trên database1,nên không query được các table của database2 vậy thôi. |
|
|
| [Question] tại sao lại không khai thác hết được của dữ liệu trong mysql |
26/10/2009 23:37:26 (+0700) | #8 | 196738 |
![[Avatar]](/hvaonline/images/avatar/105e261544072d8435d8a8572260c88b.jpg "[Avatar]")
|
micr0vnn
Member
|
|
0 |
|
|
Joined: 29/06/2006 15:52:34
Messages: 67
Offline
|
|
| Đang chọn truy vấn cho database1 thì là sao truy vấn dữ liệu database2 được. |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")