29.03.2009, 15:37
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от Велемир
Ни разу не встречал.что версион() фильтруется,но вот ( и ) сто раз уже встречал))),а как обходить не придумал ).
На HackZona.ru к примеру режется version()  а как обходить ( и ) это уже зависит от конкретной ситуации...
|
|
|
29.03.2009, 13:18
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Так что с бекконектом-то делать ? Не забивать из-за unable to connect)
|
|
|
|
29.03.2009, 15:54
|
|
Новичок
Регистрация: 29.03.2009
Сообщений: 5
С нами:
9010448
Репутация:
0
|
|
перечитал очень много всего, не могу найти ответ, как обойти подстановку суффикса (abc.) к имени базы при попытке перебора.
пробую: UNION+SELECT+1,db+from+mysql.db+LIMIT+1,1/*
выводит: test
пробую:UNION+SELECT+1,id+from+test+LIMIT+1,1/*
выводит: [Table 'abc.test' doesn't exist]
буду благодарен тем кто поможет добить таргет: пишите в асю.
|
|
|
|
29.03.2009, 16:06
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
2 LLIop0x:
))) Значение из колонки прежде чем выводить, имя таблицы узнай:
UNION+SELECT+1,table_name+from+information_schema. tables/*
|
|
|
|
29.03.2009, 16:09
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
2 LLIop0x: если версия 4-я мускула, то только методом "тыка" подбирать таблички, если 5-я версия то способ который предлогал Pashkela
|
|
|
|
29.03.2009, 17:06
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Какой суффикс, че к чему? Ошибка тебе говорит о следующем, что таблици test в бд abc нет просто напросто и никакой это не суфикс, сначала узнай таблицу, а уж потом текущую БД к ней, соответственно, если версия пятая, если же 4, то тут жоперский-перебор...
|
|
|
|
29.03.2009, 17:56
|
|
Новичок
Регистрация: 29.03.2009
Сообщений: 5
С нами:
9010448
Репутация:
0
|
|
Друзья, я был некорректен,
версия 4.1.* (information_schema - нет)
при попытке подбирать имя таблицы "TEST" сайт отвечает что не может найти таблицу "ABC.TEST".
вопрос был как раз про этот суффикс.
а еще подскажите как мне поможет шелл в добывании списка login  ass пользователей сайта
Последний раз редактировалось LLIop0x; 29.03.2009 в 17:58..
|
|
|
|
29.03.2009, 18:17
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от LLIop0x
Друзья, я был некорректен,
версия 4.1.* (information_schema - нет)
при попытке подбирать имя таблицы "TEST" сайт отвечает что не может найти таблицу "ABC.TEST".
вопрос был как раз про этот суффикс.
а еще подскажите как мне поможет шелл в добывании списка login ass пользователей сайта Послушай ты чем читаешь? Тебе выше уже ответили, что не префикс это и не суффикс и не что то еще, это БД abc и в ней нет твоей таблицы!!!!!!!
|
|
|
|
29.03.2009, 18:24
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
Сообщение от LLIop0x
а еще подскажите как мне поможет шелл в добывании списка login ass пользователей сайта Всё зависит от прав ...
Например если есть возможность прочитать файл конфига бд или сценарий имеющий в себе конф данные,появиться возможность попасть в бд сайта... Это только один из примеров.
|
|
|
|
29.03.2009, 18:27
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от S00pY
Всё зависит от прав ...
Например если есть возможность прочитать файл конфига бд или сценарий имеющий в себе конф данные,появиться возможность попасть в бд сайта... Это только один из примеров.
Ну права это не проблема их и поднять можно...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
