-Oké, nu weten we dat onze doeldatabase
owasp10 heet.
Laten we proberen de tabellen
in die database te ontdekken.
Dus dit is onze select statement, het
is een union select 1 en we hebben deze dingen.
Dus ik laat dit of verander deze in nul.
Want ik wil nu maar één ding selecteren
en dat zet ik ook op nul.
En in nummer twee gaan we tabelnaam
selecteren
uit.
Nu gaan we dit selecteren
uit een database genaamd Informatie Schema.
Nu zei ik dit in de eerste video over SQL, dat informatieschema
is een standaard database die door MySQL wordt
aangemaakt en die informatie bevat over alle
andere databases.
Dus wat we nu
doen, we selecteren de tabelnaam van
informatie schema punt, en na de punt zet je de tabel.
Dus eigenlijk selecteren we een tabel
genaamd tabellen uit een database genaamd informatieschema.
En de kolom die we selecteren heet tabelnaam.
Dus we selecteren tabelnaam uit de database
die informatie schema heet uit de tabel tabellen.
Laten we dit uitvoeren en kijken of we alle tabellen kunnen
krijgen die bestaan in de owasp10 database.
Dus we hebben 237 records.
En je ziet alle tabellen die we hebben,
dus dit zijn alle tabellen waartoe we
toegang hebben.
Dus nogmaals, ik zei, we zijn ingelogd als Root,
daarom kunnen we eigenlijk tabellen zien van andere
webapplicaties, zoals The Tiki Wiki Wiki.
Maar in het echte leven zie je alleen tabellen met
betrekking tot je huidige database, die
Mutillidae is.
Dus wat ik ga doen is, ik ga een where clause
gebruiken en ik ga zeggen waar het
tabel schema gelijk is aan owasp10.
Dus owasp10 was wat we kregen toen we uitvoerden,
toen we de database selecteerden, dus kregen we owasp10,
wat onze huidige database is waar Mutillidae mee werkt.
Dus we gebruiken hetzelfde statement,
we selecteren de tabelnaam
uit informatieschema tabellen,
waarbij het tabel schema owasp10 is.
Dus ik ga dat kopiëren.
En voer het hier uit.
En zoals je nu kunt zien, hebben we veel minder tafels, en hebben we alleen
die waarin we geïnteresseerd zijn.
Dus we hebben de accounts, de blogs, vastgelegde gegevens,
creditcards, hitlog en de pentest tools.
In de eerste of tweede video, in de
SQL injectie video's, liet ik
zien wat de inhoud van de OWASP tabel was.
En het waren deze tabellen van de OWASP database.