HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Sqlmap + waf
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.05.2016, 13:00
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
С нами: 9912432

Репутация: 33
По умолчанию
Есть boolean-based blind, есть waf (mod_security), вытащил дб/юзера/хост ч-з sqlmap с набором стандартных тамперов. Но при попытках вытащить таблицы и проч., натыкаюсь на waf'ную 406 ошибку.

Вижу вектор движения: information -> inform%0bation (так отрабатывает), но уперся в автоматизацию этого действия. Есть какие-то решения?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 04.05.2016, 13:50
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
DIOS - DUMP IN ONE SHOT. Технология SQL Injection с помощью которой можно вывести все таблицы столбцы а далее в тот же скуль мап ты уже можешь указать имя конкретной таблицы. Это как один из вариантов.
 
Ответить с цитированием

  #3  
Старый 04.05.2016, 14:31
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от SooLFaa  
↑
DIOS - DUMP IN ONE SHOT. Технология SQL Injection с помощью которой можно вывести все таблицы столбцы а далее в тот же скуль мап ты уже можешь указать имя конкретной таблицы. Это как один из вариантов.
особенно актуально с blind
 
Ответить с цитированием

  #4  
Старый 04.05.2016, 14:36
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Цитата:
Сообщение от yarbabin  
↑
особенно актуально с blind
OUT OF BAND - как вариант.
 
Ответить с цитированием

  #5  
Старый 04.05.2016, 14:37
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию
Цитата:
Сообщение от yarbabin  
↑
особенно актуально с blind
Как подъёб звучал
 
Ответить с цитированием

  #6  
Старый 04.05.2016, 14:39
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Цитата:
Сообщение от BabaDook  
↑
Как подъёб звучал
Подъёб засчитан.
 
Ответить с цитированием

  #7  
Старый 04.05.2016, 14:47
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
oob есть не для всех бд, тут скорее речь о mysql
 
Ответить с цитированием

  #8  
Старый 04.05.2016, 14:56
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Цитата:
Сообщение от yarbabin  
↑
oob есть не для всех бд, тут скорее речь о mysql
Полностью согласен. Но вдруг....
 
Ответить с цитированием

  #9  
Старый 04.05.2016, 18:22
OSW
Участник форума
Регистрация: 12.07.2007
Сообщений: 139
С нами: 9912432

Репутация: 33
По умолчанию
Цитата:
Сообщение от SooLFaa  
↑
OUT OF BAND - как вариант.
Благодарю, но не сработало.
 
Ответить с цитированием

  #10  
Старый 04.05.2016, 19:41
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Цитата:
Сообщение от OSW  
↑
Благодарю, но не сработало.
Я так понимаю, что СУБД MySQL?
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.