Название бд смог получить , а таблицы увы нет

 

Посмотреть вложение 65700
Название бд смог получить , а таблицы увы нет

Проблема то в чем ?

 

SHOW TABLES FROM db_name;

 

Проблема то в чем ?

не знаю , WAF`а вроде нет , а названия таблиц получить не могу

 

SHOW TABLES FROM db_name;

слепая там

 

Права текущего юзера могут быть ограничены, также возможна фильтрация ключевых слов. Нужно всё вручную тестить а не мапом.

 

Права текущего юзера могут быть ограничены, также возможна фильтрация ключевых слов. Нужно всё вручную тестить а не мапом.

Мне кажется второй вариант , если б были ограничены , то бд бы не раскрыл.Скорее всего что-то действительно фильтруется , но пока что самостоятельно понять не могу

 

В итоге выяснилось , что скорее всего нет information_schema.tables
хз че делать

 

В итоге выяснилось , что скорее всего нет information_schema.tables
хз че делать

С этого нужно было начинать - проверять версию СУБД. Если нет information_schema, то версия 4. Перебор названий таблиц в помощь - тру/фолс.

Однако на скрине версия более 5, значит information_schema есть )

 

С этого нужно было начинать - проверять версию СУБД. Если нет information_schema, то версия 4. Перебор названий таблиц в помощь - тру/фолс.

Однако на скрине версия более 5, значит information_schema есть )

я мапом брутил таблицы , увы пустота.Давал 3-им знакомым попробовать , у них тоже не вышло

 

Для MySql 5 было бы так:
?id=1 AND SELECT SUBSTR(table_name,1,1) FROM information_schema.tables = 'A'
а для MySql 4 если нет information_schema , то что делать

 

Я уже писал в своём первом сообщении - права текущего юзера могут быть ограничены. Например, на курсе SQLi это сделано почти в каждом таске. В одной базе может быть любое количество юзеров, и у каждого из них может быть доступ только к определённым таблицам, колонкам и т.д. Язык SQL весьма гибкий, и позволяет делать тонкие настройки прав пользователей.

 

Я уже писал в своём первом сообщении - права текущего юзера могут быть ограничены. Например, на курсе SQLi это сделано почти в каждом таске. В одной базе может быть любое количество юзеров, и у каждого из них может быть доступ только к определённым таблицам, колонкам и т.д. Язык SQL весьма гибкий, и позволяет делать тонкие настройки прав пользователей.

ок , спасибо за информацию Надеюсь это можно обойти

 

ок , спасибо за информацию Надеюсь это можно обойти

Нельзя это обойти )
Нужно понимать, что есть часть ресурсов, которые с одной стороны уязвимы, но с другой полная раскрутка невозможна по разным причинам - низкие права юзера, грамотно настроенный WAF, жёсткая фильтрация на бэкенде, настройка редиректа в RewriteCond по регулярке и ещё куча всяких вариантов.

 

Нельзя это обойти )
Нужно понимать, что есть часть ресурсов, которые с одной стороны уязвимы, но с другой полная раскрутка невозможна по разным причинам - низкие права юзера, грамотно настроенный WAF, жёсткая фильтрация на бэкенде, настройка редиректа в RewriteCond по регулярке и ещё куча всяких вариантов.

подскажи примеры пейлоадов для time-based mysql при отсутствии прав на information_schema. как можно побрутить имена таблиц? с учётом что database() перебор идёт нормально и соответственно имя текущей бд известно для которой нужно найти таблицы

 

подскажи примеры пейлоадов для time-based mysql при отсутствии прав на information_schema. как можно побрутить имена таблиц? с учётом что database() перебор идёт нормально и соответственно имя текущей бд известно для которой нужно найти таблицы

попробуй в команде sqlmap использовать флаги --no-cast или --hex, иногда это помогает. Ну и как вариант подобрать tamper