|
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 25 из 43.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: exT1ma4ka |
Раздел: Уязвимости
10.04.2019, 15:44
|
|
Ответов: 1,146
Просмотров: 590,846
Автор
exT1ma4ka
доброго времени суток.
знаем, что в...доброго времени суток. знаем, что в параметре blind-inj: при AND 1=1 - выводит Access Denied, при AND 1=0 - обычная страница. sqlmap не видит её, лишь что ему access denied выдают. как ему... |
|
Раздел: Уязвимости
26.03.2019, 20:31
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
@Gorbachev...@Gorbachev (https://antichat.live/members/300636/) там кавычки запрещены. но товарищ @BabaDook (https://antichat.live/members/263150/) верно напомнил, проблемы нет более. |
|
Раздел: Уязвимости
26.03.2019, 19:36
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
|
|
Раздел: Уязвимости
26.03.2019, 18:10
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
доброго времени суток. sql inj в GET запросе,...доброго времени суток. sql inj в GET запросе, нужно отправить простую команду: SELECT id FROM #__users LIMIT 0,1 проблема, как видно, что название таблицы начинается с решётки #. пытал... |
|
Раздел: Уязвимости
13.07.2017, 21:01
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
пути известны.
...пути известны. /../../public_html/configuration.php (joomla) результат не виден. просто рабочая страница. даже если имя файла в запросе изменить на неправильное. но опять таки, внутри... |
|
Раздел: Уязвимости
13.07.2017, 19:15
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
вывода нет, только error based. типа:
OR...вывода нет, только error based. типа: OR (SELECT COUNT(*) FROM (SELECT 1 UNION SELECT 2)x GROUP BY MID(VERSION(), FLOOR(RAND(33)*2), 64))-- OR ExtractValue(1,concat(0x5c,(VERSION())))-- ... |
|
Раздел: Уязвимости
13.07.2017, 19:03
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
нет. на том нет mysql привилегий на запись,...нет. на том нет mysql привилегий на запись, сейчас говорю о другом. и в данном случае ' фильтруются, поэтому приходится в hex переводить. |
|
Раздел: Уязвимости
13.07.2017, 18:17
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
пусть. но вопрос всё равно открыт - как...пусть. но вопрос всё равно открыт - как поступить, если OUTFILE фильтруется ? просто по-факту, ибо нигде на этот счёт не пишут. для развития. |
|
Раздел: Уязвимости
13.07.2017, 17:58
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
SELECT 1 INTO OUTFILE...SELECT 1 INTO OUTFILE 0x272f6562616c2f74766f752f6d616d6b752f62726f2e74687827 - outfile фильтруется, не проходит. |
|
Раздел: Уязвимости
13.07.2017, 11:16
|
|
Ответов: 2,955
Просмотров: 1,009,166
Автор
exT1ma4ka
в sql-inj фильтруется слово OUTFILE. привилегии...в sql-inj фильтруется слово OUTFILE. привилегии есть, иначе бы и спрашивать не стал. как поступить ? - конструкция /**/ внутри не работает, как и %0b, как и + и пробел. |
|
Раздел: Песочница
21.07.2013, 22:22
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
H3L1X, тесты проводились, боюсь вся строка...H3L1X, тесты проводились, боюсь вся строка участвует в формировании хэша. даже когда переставляешь переменные местами - всё рушится. |
|
Раздел: Песочница
21.07.2013, 21:26
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
ты по-моему не понимаешь в чём дело. инъекция в...ты по-моему не понимаешь в чём дело. инъекция в куки, так ? справа - ключ, слева - сама сессия в base64. ключ является проверкой сессии на корректность (отсутствие левых элементов, кавычек, итд).... |
|
Раздел: Песочница
21.07.2013, 18:23
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
|
|
Раздел: Песочница
21.07.2013, 18:18
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
- пап, можно я пойду поиграю ?
- нет, забудь...- пап, можно я пойду поиграю ? - нет, забудь про это - но почему ? игрушки ведь есть - ты не сможешь поиграть, я тебе уже ответил из такого разряда. |
|
Раздел: Песочница
21.07.2013, 18:09
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
хмм.. если есть переменные, и они считываются...хмм.. если есть переменные, и они считываются сайтом, - выходит их можно подменить. если нельзя, - можно попробовать провести sql inj прямо через сессию на этих переменных, т.к очевидно что они... |
|
Раздел: Песочница
21.07.2013, 18:00
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
мне нужны не слова, а обоснования. почему мне...мне нужны не слова, а обоснования. почему мне следует забыть об этом ? |
|
Раздел: Песочница
21.07.2013, 17:49
|
|
Ответов: 14
Просмотров: 3,016
Автор
exT1ma4ka
доброго времени суток, господа.
итак, мы...доброго времени суток, господа. итак, мы имеем сайт, имеем куки в следующем виде: base64---рандомный хэш(?) из 40 символов с каждым обновлением страницы разный и имеем желание ломать. если... |
|
Раздел: Уязвимости
06.03.2011, 15:36
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 729,201
Автор
exT1ma4ka
подскажите, - как можно обойти фильтрацию кавычки...подскажите, - как можно обойти фильтрацию кавычки при SQL-INJ в mssql ? в том случае, если обычная кавычка ' заменяется на ' и кавычка " заменяется на " |
|
Раздел: Уязвимости
02.03.2011, 20:36
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 729,201
Автор
exT1ma4ka
|
|
Раздел: Уязвимости
01.03.2011, 21:35
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 729,201
Автор
exT1ma4ka
да вот даже не знаю где можно пример найти, там...да вот даже не знаю где можно пример найти, там самописный двиг. стоит на mssql - это 100%. в принципе хотелось бы как-нибудь вставить кавычку, она судя по всему и нужна для успешной инъекции..... |
|
Раздел: Уязвимости
01.03.2011, 06:28
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 729,201
Автор
exT1ma4ka
через эту ошибку выводили данные с базы, есть...через эту ошибку выводили данные с базы, есть примеры на форуме. только там была переменная выведена, т.е, к примеру, script.asp?userid=13, а тут то нет ) тут script/user/13 |
|
Раздел: Уязвимости
01.03.2011, 00:55
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 729,201
Автор
exT1ma4ka
всем доброго времени суток. такой вопрос:
на...всем доброго времени суток. такой вопрос: на сервере mssql. работает скрипт, который выводит инфу о пользователе. пример: eyvasaaaa.com/getinfo/user/13 чё делаю ? - добавляю что-нибудь после... |
|
Раздел: Песочница
09.10.2010, 16:06
|
|
Ответов: 8
Просмотров: 2,606
Автор
exT1ma4ka
|
|
Раздел: Песочница
05.10.2010, 16:27
|
|
Ответов: 8
Просмотров: 2,606
Автор
exT1ma4ka
|
|
Раздел: Песочница
02.10.2010, 20:03
|
|
Ответов: 8
Просмотров: 2,606
Автор
exT1ma4ka
uname -a:
Linux **** 2.6.29-gentoo-r5 #7 SMP...uname -a: Linux **** 2.6.29-gentoo-r5 #7 SMP Thu Jan 14 11:28:51 MSK 2010 i686 Intel(R) Xeon(R) CPU E5320 @ 1.86GHz GenuineIntel GNU/Linux |
| Показано с 1 по 25 из 43. |
