Jump to content
CyberKid

How to Perform Manual SQL Injection With Integer Based Method

Recommended Posts

CyberKid
SQL Injection
 

Today we will perform manual SQL injection with integer based method for the MySQL database. I hope the last article on error based string injection is useful to everyone, especially for beginners.Now I will quickly drive into yet another writing for SQL injection with the integer based method.

 

SQL Injection ONLINE LAB:

  • Beginners can use this website to practice skills for SQL injection
  • To Access the LAB Click Here

STEP 1: Breaking the Query

  • Visting the website testphp.vulnweb.com/artists.php?artist=1 
  • let us add & check single quote to existing URL to check whether the website is vulnerable to SQL Injection by adding testphp.vulnweb.com/artists.php?artist=1′

Screenshot-488.png?resize=627%2C234&ssl=

 
  • Here we are trying to break query to receive error messages with the database so that we can balance the query.
  • But we are not getting error statements with respect to our input, which means single quote as input.
  • Now I understand that when the input string is not getting an error with the database, let me try to fix without a single quote.
 

Screenshot-486.png?resize=413%2C61&ssl=1

  • Above figure shows that website is getting fixed & we have joined the query with no errors with integer method.So this is called as SQL Injection With Integer Based Method.

STEP 2: Finding the Backend Columns

  • It is time to have a conversation with the database to find the number of columns.To enumerate columns we can use order by command.
  • Let me ask database with any number so that I can check that columns availability in the database.

SQL injection

  • Above figure, I have asked for 4 columns, but it throws an error.
  • Keep asking database, let me ask for 3 columns !!!

SQL injection

 
  • Above Figure shows no SQL errors, Yes! we have only 3 columns

STEP 3: Finding the Backend Table & Table Names

  • Let us ask database its table path with the command union all select 

SQL injection

  • Above figure shows the execution of union all select gives the path of tables.2 & 3 the tables path.

SQL injection

  • Above figure shows the execution of database() & version() on the path of tables 2 & 3 provides us the database name and version.
  • So here database name is acuart and version is 5.1.73-0ubuntu0.10.04.1

STEP 4: Dumping Database Tables

  • Group_concat() is the function returns a string with the concatenated non-NULL value from a group.
  • So we can use this Function to list all Tables from the database.
  • In Addition, we can use Information_Schema to view metadata about the objects within a database

SQL injection

Screenshot-473.png?resize=696%2C85&ssl=1

  • The Above Figure shows the dump of all tables as carts,categ,featured,guestbook,pictures,products,users

STEP 5: Dumping all Data in Columns of Tables

  • Here I will dump for users in table

SQL injection

 

Screenshot-477.png?resize=696%2C86&ssl=1

  • The Above Figure shows the dump of all columns of tables contains
    uname,pass,cc,address,email,name,phone,cart.

STEP 6: Dumping all Usernames & passwords

  • Here we can dump all usernames & passwords in the database.

Screenshot-479.png?resize=696%2C232&ssl=

Screenshot-484.png?resize=696%2C88&ssl=1

  • Here we got the username as test and password as test !!!!
  • practice and try to dump all columns of tables contains cc, address, email, name, phone, cart. Happy Hacking !!!

Disclaimer

All the. This article is only for an Educational purpose. Any actions and or activities related to the material contained within this Website is solely your responsibility. The misuse of the information in this website can result in criminal charges brought against the persons in question.

Share this post


Link to post
Share on other sites

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε προκειμένου να το δείτε

Πρέπει να είστε μέλος για να μπορέσετε να αφήσετε κάποιο σχόλιο

Δημιουργία λογαριασμού

Κάντε μια δωρεάν εγγραφή στην κοινότητά μας. Η εγγραφές μας είναι εύκολες.!

Εγγραφή τώρα

Σύνδεση

Εάν έχετε ήδη λογαριασμό σε αυτό το Forum; Συνδεθείτε εδώ.

Συνδεθείτε τώρα

  • Μηνύματα

    • Black
    • dionysos
      ΣΑΡΑΝΤΑ ΠΡΑΓΜΑΤΑ ΠΟΥ ΘΕΛΩ ΝΑ ΣΟΥ ΠΩ ΑΛΙΣ ΚΑΙΠΕΡΣ - KUIPERS ALICE


      Η ΚΟΡΥΦΑΙΑ ΣΥΜΒΟΥΛΗ: ΟΡΙΣΜΕΝΑ ΜΥΣΤΙΚΑ ΕΙΝΑΙ ΑΔΥΝΑΤΟΝ ΝΑ ΤΑ ΚΡΑΤΗΣΕΙΣ Η Έιμι φαίνεται να έχει την τέλεια ζωή: γονείς που την καταλαβαίνουν, ένα καυτό αγόρι και την καλύτερη κολλητή. Κρατάει και μια διαδικτυακή στήλη με συμβουλές προς τους εφήβους προκειμένου να πάρουν τον έλεγχο της ζωής τους. Όταν όμως στο σχολείο κάνει την εμφάνισή του ένας σούπερ τύπος, η Έιμι είναι ανίκανη να ακολουθήσει τις ίδιες τις συμβουλές της. Ο Πιτ είναι το κλασικό «κακό» αγόρι. Είναι όλα όσα δεν είναι η Έιμι: άγριος, χωρίς φιλοδοξίες και λίγο επικίνδυνος. Και παρόλο που η Έιμι τα συνειδητοποιεί όλα αυτά, δεν μπορεί να κρατηθεί μακριά του. Και όσο πιο πολύ κολλάει μαζί του, τόσο περισσότερο ραγίζει η σχέση της με τον Γκρίφιν. Ένα λάθος, μια στιγμιαία απώλεια ελέγχου αρκεί για να καταστρέψει για πάντα το μέλλον της…


      Συγγραφέας: Kuipers Alice
      Ξενόγλωσσος Τίτλος: 40 THINGS I WANT TO TELL YOU
      Εκδότης: Ψυχογιός
      Γλώσσα: ελληνικά
      Μεταφραστής: ΜΠΟΥΜΠΟΥΡΗ ΡΑΝΙΑ
      Έτος Έκδοσης: 2013
      Σελίδες: 181
      Μορφή αρχείου: pdf
      Μέγεθος αρχείου zip: 12.0MB



      [hide] http://www.easybytez.com/zx4tabedntb3 [/hide]
    • dionysos
      ΕΞΟΧΙΚΟ ΜΕ ΠΙΣΙΝΑ - HERMAN KOCH


      Η ιστορία ξεκινά το περασμένο καλοκαίρι, όταν ο δόκτωρ Μαρκ Σλόσερ, η σύζυγος και οι δυο πανέμορφες έφηβες κόρες τους φιλοξενούνται για μια εβδομάδα στο εξοχικό με πισίνα του σταρ της υποκριτικής Ραλφ Μέγιερ. Στην αρχή όλα είναι τέλεια, γύρω από την πισίνα ο Ραλφ, οι δυο του γιοι, η πανέμορφη σύζυγός του Γιούντιτ και οι φίλοι τους απολαμβάνουν τον μεσογειακό ήλιο, ενώ το κρασί ρέει άφθονο. Μια πράξη βίας όμως θα διαταράξει την ειδυλλιακή ατμόσφαιρα και η σκοτεινή πλευρά των πραγμάτων θα αποκαλυφθεί. Κανείς δεν μπορεί να εμπιστευτεί κανέναν πλέον. Οι ιδανικές διακοπές μετατρέπονται σε εφιάλτη.
       
      Λίγους μήνες αργότερα, ο Ραλφ Μέγιερ πεθαίνει. Ιατρικό λάθος ή εγκληματική αμέλεια του γιατρού των πλούσιων και διάσημων Μαρκ Σλόσερ; Μήπως τα γεγονότα του καλοκαιριού κρύβουν την απάντηση γι' αυτή την τραγωδία;
      (Από την παρουσίαση στο οπισθόφυλλο του βιβλίου)
       
      "Το μυστήριο στο Εξοχικό με πισίνα δεν είναι ο δράστης, αλλά μέχρι ποιο σημείο μπορεί να φθάσει ο διεστραμμένος ψυχισμός και η παράνοια του Μαρκ, ο οποίος προσπαθεί συνεχώς να δείχνει ένα άλλο πρόσωπο στους άλλους, ενώ είναι, εν τέλει, ο πλέον αποκρουστικός απ' όλους τους χαρακτήρες. Ο Κοχ μετατρέπει τον ειδυλλιακό περίγυρο με τους πολιτισμένους παραθεριστές σε σκηνικό τρόμου, τον απαραβίαστο χώρο του ιατρείου σε σφαγείο, φέροντας στην επιφάνεια τις σκοτεινές παρορμήσεις και τον διεστραμμένο ψυχισμό ανθρώπων που κάτω από το προσωπείο του πολιτισμένου είναι ικανοί να αφήσουν αχαλίνωτα τα πλέον αποκρουστικά και νοσηρά ένστικτά τους.
       
       
      Ένα ανησυχαστικά ρεαλιστικό ψυχολογικό θρίλερ που όπως και το Δείπνο αμφισβητεί κάθε έννοια του πολιτισμένου δυτικού ανθρώπου, την χαλιναγώγηση των παρορμήσεων αλλά και την ευκολία της καταπάτησης κάθε ηθικού κώδικα μπροστά στην απειλή της αρπαγής των κεκτημένων του."
      (Αργυρώ Μαντόγλου, bookpress.gr, 10/7/2014)
       
       
      "Δεν μπορούσα να σταματήσω να το διαβάζω. Δεν θυμάμαι την τελευταία φορά που ένα βιβλίο μου προκαλούσε αυτό το αίσθημα: να θέλω να βγω από το δέρμα μου... Κεφάλαιο το κεφάλαιο, ο σοκαριστικός κυνισμός του και το τοξικό του χιούμορ με καθήλωναν." (Washington Post)
       
       
      "Ο Koch χρησιμοποιεί τη γλώσσα σαν στηθοσκόπιο ώστε να ακούσει ο αναγνώστης τους χτύπους της καρδιάς των ηρώων του και τα σπλαχνικά αισθήματά τους: τον φθόνο, την αγάπη, τον φόβο και το μίσος."
      (Guardian)
       
       
      "Η γραφή του Koch διακρίνεται για τη μοναδική της διαύγεια και τη μανιασμένη ευθυμία της... Πάρτε αυτό το βιβλίο στην παραλία, θα σας καθηλώσει και θα σας... ανατριχιάσει."
      (Independent)


      Τίτλος Βιβλίου: Εξοχικό με πισίνα
      Συγγραφέας: Herman Koch
      Εκδότης: Μεταίχμιο
      Γλώσσα: Ελληνικά
      Μορφή αρχείου: pdf
      Μέγεθος αρχείου zip: 12.4MB



      [hide] http://www.easybytez.com/glk2kqcqv5gf [/hide]
    • dichvusocks
      Payment Instantly perfectmoney, bitcoin, wmtransfer, dash, ETH (Please click Buy Socks)
      Update Tools Client Dichvusocks.us http://dichvusocks.us/tools.php Link check socks http://check.dichvusocks.us/
      LIVE | 216.187.82.76:1922 | 0.18 | Unknow | Unknow | | Unknow | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 69.12.65.105:8912 | 0.1 | California | 90014 | 69.12.65.105.static.quadranet.com | United States | Blacklist: No | Checked at http://dichvusocks.us
      LIVE | 132.148.130.208:16665 | 0.29 | Arizona | 85260 | ip-132-148-130-208.ip.secureserver.net | United States | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 188.166.7.183:1081 | 0.49 | Noord-Holland | 1098 | N/A | Netherlands | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 178.62.114.185:12345 | 0.48 | Slough | EC2V | wp-property-hive.com | United Kingdom | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 31.132.159.49:1999 | 0.71 | Bryansk | 241050 | 31-132-159-49.bks-tv.ru | Russian Federation | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 54.36.203.240:24208 | 0.4 | California | 93609 | static-67-204-44-153.wireless.unwiredbb.net | United States | Blacklist: No | Checked at http://dichvusocks.us
      LIVE | 116.212.152.103:60595 | 1.13 | Phnum Penh | Unknow | N/A | Cambodia | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 60.248.223.190:3041 | 0.65 | Unknow | Unknow | 124-11-168-107.static.tfn.net.tw | Taiwan | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 85.14.249.247:9050 | 0.98 | Sachsen | 01069 | pD9EA929C.dip0.t-ipconnect.de | Germany | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 185.165.168.229:9050 | 0.93 | Unknow | Unknow | da20469.serwervps.pl | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 37.59.8.29:17760 | 1.55 | Unknow | Unknow | ns3099982.ovh.net | France | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 150.129.201.30:6667 | 1.11 | Gujarat | 387411 | N/A | India | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 192.169.202.104:32991 | 1.52 | Arizona | 85260 | ip-192-169-202-104.ip.secureserver.net | United States | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 61.41.9.213:1081 | 0.75 | Unknow | Unknow | | Unknow | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 90.231.72.5:9050 | 1.1 | Unknow | Unknow | N/A | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 185.183.97.123:9050 | 1.33 | Unknow | Unknow | tor-exit.eecs.umich.edu | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 37.59.8.29:43659 | 0.52 | Unknow | Unknow | ns3099982.ovh.net | France | Blacklist: Yes | Checked at http://dichvusocks.us
       
    • vn5socks.net
      LIVE ~ 118.139.176.242:1197 | 0.141 | Unknown | Unknown | Unknown | Singapore | Checked at vn5socks.net
      LIVE ~ 192.169.218.61:16003 | 0.184 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 165.227.52.169:2018 | 0.169 | Santa Cruz | CA | 95060 | United States | Checked at vn5socks.net
      LIVE ~ 50.62.35.225:53638 | 0.194 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 162.243.14.144:2182 | 0.231 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 45.55.169.78:9467 | 0.252 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 192.169.156.211:53616 | 0.219 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 107.170.7.132:47810 | 0.253 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 192.169.217.40:5756 | 0.217 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 45.55.169.78:64486 | 0.247 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 50.63.13.254:37554 | 0.393 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 104.168.127.225:2018 | 0.274 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 162.243.251.125:29320 | 0.236 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 165.227.113.239:2018 | 0.243 | Santa Cruz | CA | 95060 | United States | Checked at vn5socks.net
      LIVE ~ 97.74.230.16:36446 | 0.198 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 97.74.230.16:44951 | 0.195 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 216.187.82.76:1922 | 0.26 | Unknown | Unknown | Unknown | Canada | Checked at vn5socks.net
      LIVE ~ 200.37.7.75:9999 | 0.332 | Lima | 15 | Unknown | Peru | Checked at vn5socks.net

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

Footer title

This is an example of a list.

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

×