УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
WAF-тренировка

Страница 6 из 7

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#51

21.02.2017, 14:52

SooLFaa

Guest

Сообщений: n/a

Провел на форуме:
187765

Репутация: 154

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
юзать переменные
неа, уже не работает так

Ооо и правда не работает, сам сервак блочит.

#52

21.02.2017, 19:24

cMs

Guest

Сообщений: n/a

Провел на форуме:
3550

Репутация: 0

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
юзать переменные
неа, уже не работает так

@ - блочит

Или создание переменной можно как-то этако?

#53

21.02.2017, 19:30

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от cMs

cMs said:
↑
@ - блочит
Или создание переменной можно как-то этако?

да это был тот вектор.. сегодня утром ещё не блочило, слава админам

#54

21.02.2017, 19:31

cMs

Guest

Сообщений: n/a

Провел на форуме:
3550

Репутация: 0

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
да это был тот вектор.. сегодня утром ещё не блочило, слава админам

Я смотрю тут оперативно чекают форум и правят WAF

#55

21.02.2017, 19:34

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от cMs

cMs said:
↑
Я смотрю тут оперативно чекают форум и правят WAF

хех ладно пусть чекают, валидный вектор

Код:

Code:
http://test.test-me.pp.ru/url1/inj_test.php?username=admin%27+and+@:=version()union+select@,2,3,""%23

#56

21.02.2017, 19:44

cMs

Guest

Сообщений: n/a

Провел на форуме:
3550

Репутация: 0

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
хех ладно пусть чекают, валидный вектор

Код:

Code:
http://test.test-me.pp.ru/url1/inj_test.php?username=admin%27+and+@:=version()union+select@,2,3,""%23

Я думал, как только встречается символ/слово,etc WAF его чекает среди мусора, а вон оно как, просто безымянная переменная+: и он уже съел. И в селекте просто пробел убираем он прилепает, скулька хавает, а WAF не видит. Все больше вникая, в суть данного вида уязвимости, приходишь к выводу,что это защита от протечки с помощью сита.

За ответ спс. Попробую развить данную мысль.

#57

21.02.2017, 19:46

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от cMs

cMs said:
↑
Я думал, как только встречается символ/слово,etc WAF его чекает среди мусора, а вон оно как, просто безымянная переменная+: и он уже съел. И в селекте просто пробел убираем он прилепает, скулька хавает, а WAF не видит. Все больше вникая, в суть данного вида уязвимости, приходишь к выводу,что это защита от протечки с помощью сита.
За ответ спс. Попробую развить данную мысль.

ну waf вынужденная мера, а сито ситу рознь)

просто там регекс видимо такой

union.*select.*(@|version)

собственно да пробел перед переменной и селектором не обязателен, хм ищу альтернативу, пофиксят скоро наверно)

#58

21.02.2017, 19:53

cMs

Guest

Сообщений: n/a

Провел на форуме:
3550

Репутация: 0

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
ну waf вынужденная мера, а сито ситу рознь)
просто там регекс видимо такой
union.*select.*(@|version)
собственно да пробел перед переменной и селектором не обязателен, хм ищу альтернативу, пофиксят скоро наверно)

lol, уже блочит.