Rank: 5 Rank: 5

帖子: 270
积分: 733
威望: 1168
金钱: 874
在线时间: 2 小时

贡献奖灌水王帅哥勋章

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-20 23:26 | 只看该作者

[讨论]php注入找不到列名怎么办？

php, 列名, 讨论

[讨论]php注入找不到列名怎么办？
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
议题作者：゛小︷帅！﹊

不知道列名，看网站的样子是个人自己做的，也比较大。但是存在php注入。
用的是支持union查询的mysql（术语不专业勿笑！）
复制内容到剪贴板
代码:
union select TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME from information_schema.STATISTICS/*
出现sq_blmk、bbs、b_id
当我提交
复制内容到剪贴板
代码:
an 1=2 union select b_id,2,3 from bbs /*
返回一个10，就是1那个位置被代替了
复制内容到剪贴板
代码:
and 1=2 union select 1,2,3 from bbs where b_id=10 /*
我实在找不到。后台的原文件里的2个列名不对，看起来是正常的，但是就是不对的
复制内容到剪贴板
代码:
{
  if (ltrim(document.login_form.pma_username.value)=="") {
alert("请填写您的帐户ID!");
return false;
  }else if (ltrim(document.login_form.pma_password.value)=="") {
alert("请填写您的登陆密码!");
return false;
  }else {
document.login_form.action="login.php";
document.login_form.method="post";
return true;

  }
}
列名带进去无法返回。
SO，小菜不知道下步怎么解决，是否可以用模糊查找？
ps:账号看起来不是root权限的。
用loadfile()读过了。没反应……
当然，HDSI，什么什么的工具+字典也试了，还是不行。
留言存在xss跨站。
在那钓鱼就算了，我也没那个闲情，学这个php注入花了3天，阅读了大量的文献资料。
实在不行，我可能要用社会工程学。不排除（见笑！）
但是……小菜不才，特来请教各位大牛。

帖子58 精华0 积分155 阅读权限40 来自杭州在线时间152 小时注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP 爱要怎么说出口

沉渊

晶莹剔透§烈日灼然

木瓜

3.A.S.T士兵

Rank: 1

帖子: 6
积分: 9
威望: 12
金钱: 12
在线时间: 0 小时

2楼

发表于 2008-7-20 23:26 | 只看该作者

试试从information_schema.tables和information_schema.columns里面去暴。
p.s:建议多看看angel他们以前的文章，虽然很老，但是很经典Dreamless world……
帖子25 精华0 积分179 阅读权限40 性别男在线时间215 小时注册时间2007-2-11 最后登录2008-6-30 查看详细资料引用报告回复 TOP 爱要怎么说出口

゛小︷帅！﹊

晶莹剔透§烈日灼然

TOP

技安

3.A.S.T士兵

Rank: 1

帖子: 6
积分: 9
威望: 11
金钱: 11
在线时间: 0 小时

3楼

发表于 2008-7-20 23:26 | 只看该作者

引用:
试试从information_schema.tables和information_schema.columns里面去暴。
暴不出。

看来我得继续看文章去了。

谢谢你提供的一些思路和参考，小菜感激不尽。

帖子58 精华0 积分155 阅读权限40 来自杭州在线时间152 小时注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料引用报告回复 TOP 您知道您年薪应是多少?

akens

晶莹剔透§烈日灼然

TOP

dgctzxs

3.A.S.T士兵

Rank: 1

帖子: 2
积分: 3
威望: 4
金钱: 4
在线时间: 0 小时

4楼

发表于 2008-7-20 23:26 | 只看该作者

先用union%20select%200,1,TABLE_NAME,3,4%20FROM%20INFORMATION_SCHEMA.TABLES--把所有的表暴出来
再用union%20select%200,1,COLUMN_NAME,3,4%20FROM%20INFORMATION_SCHEMA.COLUMNS%20WHERE%20TABLE_NAME=要查询的表名
屡试不爽
帖子22 精华0 积分59 阅读权限40 性别男在线时间106 小时注册时间2006-9-30 最后登录2008-6-21 查看详细资料引用报告回复 TOP

fatcat

晶莹剔透§烈日灼然

TOP

zjj

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 14
威望: 18
金钱: 12
在线时间: 0 小时

5楼

发表于 2008-7-20 23:26 | 只看该作者

如果知道路径的话，用经典注射是能够读出源码的。很多时候由于页面关系显示不出代码，其实一般基本可以loadfile()。
其实一般情况MYSQL4以上加上路径的话基本可以搞，不过MYSQL3我就一直搞不来晕啊晕
帖子45 精华0 积分145 阅读权限40 性别男来自浙江在线时间68 小时注册时间2004-11-9 最后登录2008-7-2 查看详细资料引用报告回复 TOP 让女孩一夜变的更有女人味

゛小︷帅！﹊

晶莹剔透§烈日灼然

TOP

纯银

3.A.S.T士兵

Rank: 1

帖子: 34
积分: 51
威望: 64
金钱: 62
在线时间: 1 小时

6楼

发表于 2008-7-20 23:26 | 只看该作者

引用:
如果知道路径的话，用经典注射是能够读出源码的。很多时候由于页面关系显示不出代码，其实一般基本可以loadfile()。
其实一般情况MYSQL4以上加上路径的话基本可以搞，不过MYSQL3我就一直搞不来
谢谢你的指导。

但是mysql.

这个是需要root权限的

我所搜到的不是root 权限的

loadfile()
读不出来。