【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]当MySql不能得到表名时 [打印本页]

作者: valen886 时间: 2008-7-20 23:20 标题: [讨论]当MySql不能得到表名时

[讨论]当MySql不能得到表名时
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：九片棱角

这些天检测过一些国外的PHP站点，虽然有漏洞，但是在暴完字段之后就毫无办法了，当然了 magic_quotes_gpc是打开的
MySql版本是4.0以上，用load_file可以读出一些诸如version()、database()、user()之类的信息
不能导出一个shell,不能读取一些系统关键性的信息
那么只有猜表猜后台进后来拿shell了...
曾经在某牛的blog里看过一篇文章文章地址：http://www.neeao.com/blog/article-4843.html 说的好象就是MYSQL的暴库？
本菜刚学PHP+MYSQL注射,看过这篇文章后觉得对于我现在检测的站应该有帮助....不过blog里说的比较含糊...?那些参数也不懂怎么用....大牛们能不能简化一下步骤或者解释下那些参数在什么时候怎么用的...痛苦的信仰

帖子1 精华0 积分3 阅读权限40 来自地狱在线时间8 小时注册时间2008-1-26 最后登录2008-7-10 查看详细资料引用报告回复 TOP 良辰择日，预测咨询，公司改名，权威易经

remax

晶莹剔透§烈日灼然

作者: 彬彬有礼 时间: 2008-7-20 23:20

九片棱角的回忆--高旗

mysql5以上可以从系统库里读出n多信息，只要你权限够大。20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料引用报告回复 TOP 赚更多的钱

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

作者: btjily 时间: 2008-7-20 23:20

那篇文針對mysql5而言的，5.0有個特性，把數據庫表和字段信息存在一個表里面了，mika不是寫了個工具么。原創區就有啊
如果版本低于5就不好辦了。
帖子145 精华2 积分574 阅读权限50 性别男来自china 在线时间106 小时注册时间2005-9-27 最后登录2008-7-9 查看个人网站
查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

akens

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)