ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
02.08.2014, 16:22
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от BuG_4F
У одного провайдера нашёл в конфигах следующую инфу:
Как я понял - это кеи к платёжному шлюзу и собственно его линк.
Вопрос - что можно интересного сделать с этим ?
Лучший способ узнать ответ на этот вопрос - зайти на девелоперский раздел этого вашего хронопея и почитать доки, там обязательно будет указано большим жирным шрифтом, какие ключи являются секретными, а какие нет. Также там будет написано, что нужно сделать, для, например, перевода.
|
|
|
03.08.2014, 21:57
|
|
Познающий
Регистрация: 09.10.2011
Сообщений: 55
Провел на форуме:
12164
Репутация:
1
|
|
Ребята, ситуация.
Вытянул через скулю имя и пароль админа, к админке не подошел. просканил сайт, открыты ssh,80,111,443 порты. к ssh тоже не подошел пароль. В каком направлении копать?
|
|
|
|
04.08.2014, 00:45
|
|
Познающий
Регистрация: 09.10.2011
Сообщений: 55
Провел на форуме:
12164
Репутация:
1
|
|
И еще вопрос. Как обойти mod_security? Воспользовался советом /thread394724.html, начал копать union select 1 - вроде все ок, пишет кол-во таблиц не совпадает. Дальше union select 1,2 - опять ошибка mod_security.
|
|
|
|
04.08.2014, 09:16
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от billybonse
И еще вопрос. Как обойти mod_security? Воспользовался советом /thread394724.html, начал копать union select 1 - вроде все ок, пишет кол-во таблиц не совпадает. Дальше union select 1,2 - опять ошибка mod_security.
1. Не количество таблиц, а количество столбцов.
2. union select * from (select 1)a join (select 2)b...
|
|
|
|
04.08.2014, 09:26
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от None
Ребята, ситуация.
Вытянул через скулю имя и пароль админа, к админке не подошел. просканил сайт, открыты ssh,80,111,443 порты. к ssh тоже не подошел пароль. В каком направлении копать?
Вы удивитесь, но он и не должен подходить. Он пароль - он вообще никому ничего не должен. Просто часто везет так, что в базах хранят актуальные пароли. Но не всегда. Либо акутального там нет вообще, либо ищите еще. Что с file_priv и stacked queries + local load infile? В любом случае, база может дать некоторое представление о внутренней структуре.
Сообщение от billybonse
И еще вопрос. Как обойти mod_security? Воспользовался советом /thread394724.html, начал копать union select 1 - вроде все ок, пишет кол-во таблиц не совпадает. Дальше union select 1,2 - опять ошибка mod_security.
Зависит от версий. Больше скобок и комментариев, меньше пробелов - это для новых. Старые обходятся на ура через /*! */ комменатрии и замену пробелов пробельными символами. Также попробуйте в обычный комметарий вставить амперсанд - в старых, опять же версиях, он воспринимал это как новый параметр.
|
|
|
|
04.08.2014, 14:22
|
|
Познающий
Регистрация: 09.10.2011
Сообщений: 55
Провел на форуме:
12164
Репутация:
1
|
|
Сообщение от madhatter
Старые обходятся на ура через /*! */ комменатрии и замену пробелов пробельными символами.
Спасибо, обошел комментариями.
|
|
|
|
07.08.2014, 12:43
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Ребят, видимо я очень глуп. Не могу найти ни количество таблиц, ни прентабельное поле
использую команду order+by
Фильтрует чтоли? или что не так делаю?
Код:
http://www.ksma.ru/news?year=2010&month=12'
|
|
|
|
07.08.2014, 15:15
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от Shade
Ребят, видимо я очень глуп. Не могу найти ни количество таблиц, ни прентабельное поле
использую команду order+by
Фильтрует чтоли? или что не так делаю?
Код:
http://www.ksma.ru/news?year=2010&month=12'
Запрос:
Код:
Select `id` From prefix_sites Where `urls` RLike '(
|^)www.ksma.ru/news?year=2013&month=01(
|$)' And `urls` != ''
Путь: D:\www\ksma\cms\includes\sql.php
Кавычки передаются в запрос в uri-encode, выйти на человеческую одиночную кавычку через utf-кунфу не получилось. Any ideas?
|
|
|
|
07.08.2014, 18:53
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от madhatter
Запрос:
Код:
Select `id` From prefix_sites Where `urls` RLike '(
|^)www.ksma.ru/news?year=2013&month=01(
|$)' And `urls` != ''
Путь: D:\www\ksma\cms\includes\sql.php
Кавычки передаются в запрос в uri-encode, выйти на человеческую одиночную кавычку через utf-кунфу не получилось. Any ideas? Все как по учебнику. Вывод информации через error-based:
Сообщение от None
BIGINT UNSIGNED value is out of range in '((not('
5.6.12
'))
|
|
|
|
07.08.2014, 21:30
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
а вот еще вопросик. Чего он не показывает мне таблички?
Можно конечно через хавидж посмотреть че там есть внтури, но я учусь ручками все делать, хотелось бы получить маленькую подсказку, чтоб ковырять дальше
Код:
http://sitetmn.ru/cgi-bin/show.pl?action=view&id=-3+union+select+1,2,3,4,table_name,6,7,8,9,10,11,12+from+information_shema.tables+--+
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
