6 Antworten in diesem Thema

[kalixa]

Hallo guten Stube,

Und zwar folgendes: ich bin mit havij in eine db gekommen.
Ohne Probleme.
Ich kann fast alles auslesen bis auf die admin Daten da wird mir immer nur eine 0 oder 1 angezeigt.
Weiteres Problem sind die table cc_number usw. (Weiß gehört hier nicht hin, dennoch wäre eine Lösung praktisch zur Weiterbildung)
Den die geben gar nichts aus. Zwar findet er aber anzeigen tut er nichts.

Nun meine Frage wie kann ich diese 2 Probleme lösen?

Danke schon mal im voraus.

[myman]

Also wenn deine Erfahrungen noch nicht so gut sind, teste es in alternativen Tools. Nimm von hier den SQLi Dumper 7.0.

 

Wenn du aber wirklich wissen willst warum es nicht geht, nimm dir sqlmal zur Hand und lass dir mit dem richtigen Verbosity Level den Output anzeigen.

 

Dann kannst du dich weiter vorhangeln. Wenn du Hilfe brauchst kannst du mir auch gerne eine PN schreiben.

[DR.zydz]

Ich würde erstmal vorschlagen, dass du lernst, was du da überhaupt machst!

Schön und gut, dass es soclhe Tools gibt, da sie einem sehr viel Arbeit abnehmen. Wenn man aber nicht weiß, was für Arbeit verrichtet wird, dann ist das unproduktiv und man ist aufgeschmissen, wenn mal eine Fachfrage kommt und steht als Depp da; so wie jetzt!!

 

Arbeite dich doch erstmal in die Materie ein und versuche per Hand zu injecten.

 

Zu deinem Problem:

Hast du irgendwelche Bypasses eingestellt? Collations? Converts?....und und und..

[kalixa]

Hallo Dr.zydz

Erstmal auch dir danke für die mühe.

Deine Aussage ist sehr schön beschrieben und du hast natürlich im vollen Umfang recht.
Natürlich sollte ich mich erstmal mal mit der Materie mich näher befassen, bevor ich es mir mit Tools erleichtere.
Warum ich jetzt den anderen weg einschlage, liegt einfach daran, dass ich da an wichtige Daten schnell kommen möchte.
Natürlich belese ich mich nebenbei darüber, dass mich dieses Thema sehr fasziniert.


Zu meinen Problem:
Bei havij habe ich nichts eingestellt der Bypass: Avoid using strings ( good for bypassing macig_quotes and similar filters) - ist der einzige der an ist.

MfG.

[DR.zydz]

Endlich mal jemand, der nicht ausflippt und auf stur schaltet. Toll!

 

So ist das nicht so leicht zu klären. Man müsste die Injection mal sehen, um zu checken, was damit los ist. Da könnten viele Faktoren eine Rolle spielen, die mit verschiedensten Techniken zu beheben sein könnten oder die Columns sind einfach leer...

[most_uniQue]

Ich würde ganz stumpf sagen: Benutz sqlmap x)

[kalixa]

Danke most_uniQue,

Aber wie ich bereits gehört habe komme ich bei der xt:comerce so nicht ran.