【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]当MySql不能得到表名时

valen886 发表于 2008-7-20 23:20

[讨论]当MySql不能得到表名时

[讨论]当MySql不能得到表名时
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
议题作者：九片棱角

这些天检测过一些国外的PHP站点，虽然有漏洞，但是在暴完字段之后就毫无办法了，当然了 magic_quotes_gpc是打开的
MySql版本是4.0以上，用load_file可以读出一些诸如version()、database()、user()之类的信息
不能导出一个shell,不能读取一些系统关键性的信息
那么只有猜表猜后台进后来拿shell了...
曾经在某牛的blog里看过一篇文章 文章地址：[url=http://www.neeao.com/blog/article-4843.html]http://www.neeao.com/blog/article-4843.html[/url] 说的好象就是MYSQL的暴库？
本菜刚学PHP+MYSQL注射,看过这篇文章后觉得对于我现在检测的站应该有帮助....不过blog里说的比较含糊...?那些参数也不懂怎么用....大牛们能不能简化一下步骤或者解释下那些参数在什么时候怎么用的...痛苦的信仰
[url=http://wpa.qq.com/msgrd?V=1&Uin=839355859&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子1 精华[url=http://forum.eviloctal.com/digest.php?authorid=157906]0[/url] 积分3 阅读权限40 来自地狱 在线时间8 小时 注册时间2008-1-26 最后登录2008-7-10 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=157906]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32737&repquote=140825&extra=page%3D7&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32737&pid=140825&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]


[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

彬彬有礼 发表于 2008-7-20 23:20

九片棱角的回忆--高旗

mysql5以上可以从系统库里读出n多信息，只要你权限够大。20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32737&repquote=141203&extra=page%3D7&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32737&pid=141203&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-13478.html]唐不狐[/url]
很黃很暴力
[img]http://forum.eviloctal.com/images/avatars/12.gif[/img]
晶莹剔透§烈日灼然

btjily 发表于 2008-7-20 23:20

那篇文針對mysql5而言的，5.0有個特性，把數據庫表和字段信息存在一個表里面了，mika不是寫了個工具么。原創區就有啊
如果版本低于5就不好辦了。
帖子145 精华[url=http://forum.eviloctal.com/digest.php?authorid=13478]2[/url] 积分574 阅读权限50 性别男 来自china 在线时间106 小时 注册时间2005-9-27 最后登录2008-7-9 [url=http://blog.wang1.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=13478]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=32737&repquote=141243&extra=page%3D7&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=32737&pid=141243&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=干洗店加盟&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]少女暴富的隐秘（图）[/url]

[url=http://forum.eviloctal.com/space-uid-65230.html]akens[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]当MySql不能得到表名时