Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Web приложения
Страницы: 1
RSS
MySQL 4 узнать все таблицы
 
#1
Это нравится:0Да/0Нет
06.03.2010 02:31:09
Здравствуйте я часто стал натыкатся на сайты где версия mysql меньше 5-той, в пятой можно узнать все таблицы в базе с помощью INFORMATION_SCHEMA, а как быть с теми версиями где такой фишки нет, как мне узнать все таблицы в 4 версии через sql-инъекцию?
 
 
 
#2
Это нравится:0Да/0Нет
06.03.2010 11:00:46
практически, никак... только перебором...
 
 
 
#3
Это нравится:0Да/0Нет
06.03.2010 12:23:32
Панятно, а тогда зачем же нужна INFORMATION_SCHEMA ?
 
 
 
#4
Это нравится:0Да/0Нет
06.03.2010 13:34:24
в пятой можно узнать все таблицы в базе с помощью INFORMATION_SCHEMA
 
 
 
#5
Это нравится:0Да/0Нет
06.03.2010 13:39:48
Цитата
*tyler* пишет:
в пятой можно узнать все таблицы в базе с помощью INFORMATION_SCHEMA
Это я знаю
 
 
 
#6
Это нравится:0Да/0Нет
06.03.2010 14:35:10
А что за вопрос...
В пятой версии INFORMATION_SCHEMA нужна для того чтобы хранить информацию о структуре БД.
 
 
 
#7
Это нравится:0Да/0Нет
06.03.2010 16:48:50
Ну в четвертой же она где хранить эту информацию.
 
 
 
#8
Это нравится:0Да/0Нет
06.03.2010 18:54:47
во внутренней структуре.
в myisam таблица вообще состоит из трех одноименных (различаются расширения) файлов. скопировал файлы = скопировал таблицу.
INNODB - внутренняя структура.
но все это не в тему.
В не зависимости от версии Mysql, можно получить информацию о структуре базы данных использую запросы типа
show tables
describe <tablename>
show create table <tablename>
===
Но вот синтаксис mysql таков, что крайне маловероятно, что удастся испольщовать эти запросы в SQL инъекции
 
 
 
Страницы: 1
Читают тему (гостей: 1)