sql inj poszukiwania tableli ;]

[ironwall]

czesc
no to tak załóżmy że jakaś tam strona jest podatna na sql inj i przy union select znamy liczbę kolumn no to połowa za nami ale mniejsza połowa bo nie znamy tabeli i tu pytanie jak można się dowiedzieć nazwy tabel....
nie chodzi mi tu o znane cmsy typu php fusion ale o takie które ktoś robił
/// bo nawet jeśli strona jest podatna na szkodliwe zapytania sql to i tak nic chyba nie da sie zrobić nie zdając nazwy tabel(chyba) dlatego pytam pzdr

[naichniach]

Iron masz na kompie mysql or ms sql or pgsql
a najlepiej wszystko
Zaprzyjażnij się z nimi
SQl injection dzielą się chyba na dwa typy blind(ślepe)
i resztę
Nie zawsze można wyczaić strukturę bazy danych
Wtedy musisz bawić się w blind sql ijection
jesli się da to zapytanie jest bardzo proste
proponuje ci odpalić jaki kolwiek sql serwer usiebie
i zobaczyć jakie skarby on ci zaserwuje w domyślnej konfiguracji
To naprawdę często banalny typ ataku

[eMCe]

zobacz czy masz bazę (dość często jest ale nie zawsze) information_schema
tam w tabeli TABLES w kolumnie TABLE_NAME masz nazwy tabel jakie znajdują się w bazie...

[thinkbot]

przy GROUP BY dostajemy odpowiedz z nazwa tabeli

' group by (kolumnajakas)--

[michalski007]

zajżyj do videoartów unknowna. On wyjaśnia to w dość przystępny sposób.