[5] Давайте учиться SQL-инъекциям вместе!

iBragimoff · 21.08.2019

Забыл упомянуть, что нашёл хороший курс по SQL, который советую смотреть параллельно решению тасков, ибо бывают моменты, когда ты не понимаешь откуда что берётся в такие моменты и надо погружаться глубже за пониманием происходящего.

explorer · 21.08.2019

Рад, что ты сдвинулся с места и начал разбираться. Но ..... Всё гораздо проще )

' UNION SELECT * ,2 FROM secret-- -

iBragimoff · 21.08.2019

explorer сказал(а):
Рад, что ты сдвинулся с места и начал разбираться. Но ..... Всё гораздо проще )

' UNION SELECT * ,2 FROM secret-- -

Охх. И вправду, всё гениальное просто

InetTester · 22.08.2019

Как я прошел возможно далеко и не оптимально

1. Инфа о таблице: 1' union select 1, table_name, column_name from information_schema.columns#
2. Выборка по полученным именам колонок из предыдущего запроса: 1' union select dfgfddfgdfdfdf, dfgdfgfdg, 1 from secret#

explorer · 23.08.2019

InetTester сказал(а):
Как я прошел возможно далеко и не оптимально
1. Инфа о таблице: 1' union select 1, table_name, column_name from information_schema.columns#
2. Выборка по полученным именам колонок из предыдущего запроса: 1' union select dfgfddfgdfdfdf, dfgdfgfdg, 1 from secret#

Пусть способ не за 1 приём, а за два, но тоже рабочий, только поправлю:
1. Это не инфа о таблице, в задании уже дано название таблицы secret, так мы вытаскиваем название колонок. Но так как название таблицы известно, но нужно ставить условие, и тогда не будет выводиться ненужная куча строк.

1' union select 1, 2, column_name from information_schema.columns where table_name='secret'#

InetTester · 23.08.2019

explorer сказал(а):
Пусть способ не за 1 приём, а за два, но тоже рабочий, только поправлю:
1. Это не инфа о таблице, в задании уже дано название таблицы secret, так мы вытаскиваем название колонок. Но так как название таблицы известно, но нужно ставить условие, и тогда не будет выводиться ненужная куча строк.

1' union select 1, 2, column_name from information_schema.columns where table_name='secret'#

Я не знаю что меня так накрыло поздно ночью

но мне казалось что моя миссия это найти имена колонок.... только это меня и с подвигло идти искать их имена...))

iBragimoff · 23.08.2019

InetTester сказал(а):
Я не знаю что меня так накрыло поздно ночью но мне казалось что моя миссия это найти имена колонок.... только это меня и с подвигло идти искать их имена...))

Изначально, я тоже охотился за именами колонок, думал что только узнав имена колонок смогу вывести содержимое, оказалось, что можно было просто воспользоваться *

[5] Давайте учиться SQL-инъекциям вместе!

Комментарии

Ещё по теме