• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

Thảo luận Hướng Dẫn Bug Sql Và Khắc Phục Khi Gặp Lỗi

CongNguyen

New Member
1.Bước đầu tiên trong khi khai thác SQL chính là tìm lỗi: Có các cách tìm lỗi sau: - Thêm dấu'vào trang web trả về : You have an error in your SQL syntax,supplied argument is not a valid MySQL warning mysql_num_rows supplied argument is not a valid mysql result resourceThì chắc chắn là trang web đã bị lỗi SQL -Thêm dấu'vào , trang web trả về trang trắng hoặc một phần của trang thì nguy cơ trang đó dính lỗi là rất cao --> thử khai thác tiếp -Thêm and 1=1 và 1=0 , trang web trả về trang trắng hoặc một phần -> dính lỗi 2.Tìm số field, column: Ta sử dụng câu lệnh order by để tính số field , số column trong cơ sở dữ liệu SQL Để tiết kiệm thời gian các bạn order by để xác định khoảng rồi tìm ra số column -Nếu order by 100 mà trang web đưa về lỗi Error: Unknown column '100' in 'order clause' You have an error inyour SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''at line 1Thì các bạn tiếp tục giảm dần xác định khoảng rồi tìm ra -Nếu order by 100-- - mà nó vẫn ra nguyên trang ban đầu thì các bạn thử thêm dấu'sau phần id xem , nếu nó ra lỗi thì tiếp tục giảm dần để xác định khoảng -Nếu cả 2 cách trên không được thì bạn ko dùng order by nữa , chuyển sang union select để tìm luôn ( cách này hơi mất thời gian ) 3.Tìm số lỗi: Bạn dùng lệnh union select để tìm ra số lỗi. -Nếu nó hiện ra số lỗi bình thường thì các bạn tiếp tục khai thác thôi -Nếu nố không hiện ra số lỗi thì các bạn có thể thực một trong các cách sau : +View source để tìm số lỗi +Xem các hình ảnh để tìm số +Thay các column bằng **** : ****,****,**** +Thay số id bằng **** hoặc false +Một số trường hợp khi bạn bỏ dấu - trước số đi lại có thể thấy số lỗi +Dùng + hoặc alt + 255 thay cho dấu cách , viết hoa UNION SELECT 4.Khai thác -Get thông tin về user , data , version +Các bạn get version để biết hướng khai thác (MySQL ver 4 hoặc 5) : version() hoặc @@ version hoặc có thể là convert(version() using latin1) +Get user và database tương tự -Get table và column +Gat table : đối với MySQL 4 thì ta chỉ có thể đoán , còn đối với MySQL 5 thì chúng ta khai thác như sau union select unhex(hex(group_concat(table_name))) from information_schema.tables where table_schema=datase() +Get column : UNION SELECT GROUP_CONCAT(COLUMN_ NAME) FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA=DATABASE() AND TABLE_NAME=0xtable_name Convert table_name sang hex hoặc cũng có thể dùng CHAR(...) 5.By pass -Khi query một số site nó chặn các hàn union , select , convert,.... thì khi query nó trả về trang trắng , lúc này ta thấy đổi bằng các chữ hoa thường xen kẽ nhau :uNiOn , SeLeCt ,CoNvErT ,.... -Khi query nó trả về lỗi Forbidden You don't have permission to access/... on this server. Additionally, a 404 Not Found error wasencountered while trying to use an ErrorDocument to handle the requesthoặc Not Acceptable An appropriate representation of the requested resource / could not be found on this server. Additionally, a 404 Not Found error wasencountered while trying to use an ErrorDocument to handle the requestthì ta thay thế union hoặc selectbởi /*union*/ hoặc /*!union*/ ( /*select*/ hoặc /*!select*/) -Khi query nó trả về lỗi 406 Not Acceptable This request is not acceptable Powered By LiteSpeed Web Server LiteSpeed Technologies is not responsible for administration and contents of this website!thì ta thay thế space bởi %0A -Khi query nó trả về lỗi Error 500: Internal Server Error The server encountered an unexpected condition which prevented it from fulfilling the request. The problem is on the server side, not with your browser or the address. Most probably, a certain service (e.g., Tomcat engine) is down. Please contact your webmaster.thì các bạn query id=.. and (select 1)=(select 0xAAAAAAAAAAAAAAAA 1000 A nhé) union select 1,2,3....
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
4gfree HƯỚNG DẪN BUG DATA NHÀ MẠNG MIỄN PHÍ Tin tức CNTT 0
A Hướng dẫn bug xtgem sử dụng XTBLOG để làm site lừa đảo Wap builder, wapego, xtgem, wen.ru, wapka, wap4 0
Admin Hướng dẫn bug và khai thác up shell Local attack 0
Admin Hướng dẫn bug súng GP CF Trò chơi 10
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
katy Android Hướng dẫn đổi điểm KNDL và điểm tích lũy MobiFone lấy data Điện thoại di động 0
katy Android Hướng dẫn thanh toán cước trả sau Mobifone nhận chiết khấu cao Điện thoại di động 10
vinhdlp Hướng dẫn Hướng dẫn cách ứng tiền mạng Viettel đơn giản cho thuê bao Mạng internet 0
cuongpro9x HƯỚNG DẪN - ĐĂNG KÝ TÀI KHOẢN NGÂN HÀNG MBBANK NGAY TẠI NHÀ Trò chuyện linh tinh 0
nutevnn Help Nhờ hướng dẫn fix html trong PHP PHP 0
F Hướng dẫn xây dựng rạp phim tại nhà với Kodi Tin khoa học, sản phẩm mới 1
huongbtph Hướng dẫn viết bài viết chuẩn Seo Hosting / Domain 0
V Hướng dẫn tạo logo giống Xenforo Xenforo 4
tunglamed Hướng dẫn thuê bao MobiFone kiểm tra tin nhắn mạo danh ngân hàng Điện thoại di động 4
cuongpro9x Hướng dẫn buff key 1.1.1.1 tự làm tại nhà Mạng internet 1
cuongpro9x Hướng dẫn xem tổng số tiền đã mua hàng trên shopee Trò chuyện linh tinh 0
cuongpro9x Hướng dẫn cài và kích hoạt ExpressVPN Phần mềm 0
Admin Hướng dẫn tải video tiktok không bản quyền bởi tuoitreit.vn - download video tiktok without watermark Thảo luận chung 0
Admin Hướng dẫn fix lỗi tắt kiếm tiền (TKT) lỗi quốc gia Ad Breaks Tut, tool, mmo 0
starmanh Hướng dẫn Hướng dẫn hack data tốc độ cao APP 1.1.1.1 Phần mềm 0
dammechiase Dowload Phần mềm Adobe Photoshop CC 2018 mới nhất Hướng Dẫn Cài Đặt Phần mềm 0
dammechiase Download Tải Office 2016 Full – Video hướng dẫn cài đặt chi tiết bản chuẩn nhất Phần mềm 0
dammechiase Dowload Phần mềm CorelDRAW Graphics Suite X9 Mới Nhất Full Crack Bản chuẩn kèm hướng dẫn cài đặt Phần mềm 0
dammechiase Tải bộ cài Office 2007 - Hướng dẫn cài đặt Office 2007 chi tiết Phần mềm 0
dammechiase Dowload phần mềm UltraISO Mới nhất phần mềm tạo ổ đĩa ảo mới nhất full key bản chuẩn kèm hướng dẫn Phần mềm 0
T Hướng dẫn làm việc local repo và remote repo trong Git Tin tức CNTT 0
T Hướng dẫn tìm (lookup) dữ liệu trong bảng tính (Excel/GoogleSheets) Tin tức CNTT 0
cuongpro9x Share Hướng Dẫn Nhận Free Domain .Co.Uk 1 Yea Chia sẻ mã giảm giá 3
N Hướng dẫn thiết kế tờ rơi Poster cafe bằng Photoshop. Góc thành viên học tập 0
Admin Hướng dẫn nâng cấp từ Windows 10 Home Single Language lên Enterprise và Pro - How to upgrade Windows 10 Home SL to Enterprise and Pro Hệ điều hành 6
N Hướng dẫn thiết kế theo đeo nhân viên bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế Standee ice cream bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế Poster du lịch bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế Poster du lịch biển bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế banner Nước cam bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế Standee Bất động sản bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế Menu nhà hàng bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế banner bán hàng mật ong bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn thiết kế Poster dâu tây bằng Photoshop Góc thành viên học tập 0
N Hướng dẫn cắt ghép hình trái dâu bằng photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế CV xin việc bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế banner bán hàng bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế banner quảng cáo bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế tờ gấp 3 bằng Photoshop [Mặt ngoài] Part 1 Góc thành viên học tập 0
N Hướng dẫn thiết kế bao thư bằng illutrator cc2018 Góc thành viên học tập 0
N Hướng dẫn thiết kế Poster rượu bằng photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế tờ rơi bất động sản bằng Photoshop. Góc thành viên học tập 1
N Hướng dẫn thiết kế tở rơi bằng Photoshop. Góc thành viên học tập 0
N Hướng dẫn thiết kế Banner Roll up bằng Photoshop Góc thành viên học tập 0

Similar threads

New posts New threads New resources

Back
Top