Вопрос насчет SQL

[Logas]

Суть в чём техника time based , а мне нужно вытащить данные из таблицы user , где userid=1.Получить userid,email

Суть в чём , если я сливаю просто userid , то все окей 1,2,3 и т.д айдишники сливаются , а если userid,email ТО влияние идет на email , т.к ORDER BY email
(SELECT 8186 FROM (SELECT(SLEEP(2-(IF(ORD(MID((SELECT IFNULL(CAST(email AS NCHAR),0x20) FROM data.user ORDER BY email LIMIT 1,1),21,1))>45,0,2)))))XmMr)

Единственное , что в голову приходит - это написать tamper , чтобы ORDER BY email заменялся на ORDER BY id.И тогда сортироваться будет адекватно , то есть 1 айди и все нужные записи к нему...Как вы считаете есть ли вариант получше?

И можно ли запрос как-то изменить вот этот:
(SELECT 8186 FROM (SELECT(SLEEP(2-(IF(ORD(MID((SELECT IFNULL(CAST(email AS NCHAR),0x20) FROM data.user ORDER BY email LIMIT 1,1),21,1))>45,0,2)))))XmMr)
чтобы вместо сравнения с символами сразу равенство было , то есть оператор like...

 

[Logas]

На проверке - SQLMAP Time Based как достать данные админа

Приветствую - это мини заметка для новичков по SQLMAP.Представим такую ситуацию вы обнаружили SQLI , но техника доступна только time based , а вам нужно получить полный дамп юзеров , которые хранятся у админа.Всё , что у вас есть это таблица admins в которой id админа и таблица user в которой...

codeby.net