HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 07.11.2019, 20:16
hackworld
Guest
Сообщений: n/a
Провел на форуме:
1393

Репутация: 0
По умолчанию

Цитата:
Сообщение от Baskin-Robbins  
Baskin-Robbins said:

если повезет - открыт 3306, можно подключаться удаленно, и сможешь расшифровать пароль, то как вариант подключиться к бд и оттуда залиться, но все равно надо путь искать
пароли не хочет извлекать
 
Ответить с цитированием

  #12  
Старый 07.11.2019, 20:17
hackworld
Guest
Сообщений: n/a
Провел на форуме:
1393

Репутация: 0
По умолчанию

Цитата:
Сообщение от man474019  
man474019 said:

try --current-user --is-dba
and see response true or false ? if false there're no variants for uploading shell via sqli/sqlmap
выше же написано --is-dba: True
 
Ответить с цитированием

  #13  
Старый 07.11.2019, 20:17
hackworld
Guest
Сообщений: n/a
Провел на форуме:
1393

Репутация: 0
По умолчанию

Цитата:
Сообщение от grimnir  
grimnir said:

попробуй сначала
--file-read="/etc/passwd" если считает,то нужно директорию найти будет на запись и залить туда через
а не автоподбором
UPD
не заметил , Type: boolean-based blind
не зальешься,нужно union
то есть через блинду вариантов заливок нет
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ