ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
21.03.2012, 23:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
13805
Репутация:
0
|
|
А что если sql-inj присутствует в кукисах.То как её можно проверить и воспользоваться этим?
|
|
|
|
21.03.2012, 23:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от Facecontrol
Facecontrol said:
А что если sql-inj присутствует в кукисах.То как её можно проверить и воспользоваться этим?
Конечно. Для быстрой эксплуатации рекомендую плагин для FF LiveHTTPHeaders.
|
|
|
|
22.03.2012, 00:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
7298
Репутация:
0
|
|
Может кто знает в mutillidae нашел все таблицы , вывел колонки из users а когда хочу просмотреть содержимое колонок users то мне выдает ошибку. запрос такой : 'UNION SELECT 1,(user,0x3b,password),3,4 from users # (проверял тоже самое в dvwa - все работает) . Как мне узнать логины и пароли?
|
|
|
|
22.03.2012, 01:10
|
|
Новичок
Регистрация: 16.05.2009
Сообщений: 12
Провел на форуме:
135091
Репутация:
2
|
|
Сообщение от Vladislav88
Vladislav88 said:
Может кто знает в mutillidae нашел все таблицы , вывел колонки из users а когда хочу просмотреть содержимое колонок users то мне выдает ошибку. запрос такой : 'UNION SELECT 1,(user,0x3b,password),3,4 from users # (проверял тоже самое в dvwa - все работает) . Как мне узнать логины и пароли?
UNION+SELECT+1,concat_ws(user,0x3b,password),3,4+f rom+users+limit+0,1 --
а колонки то те? что пишет в ошибке?
|
|
|
22.03.2012, 01:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
103014
Репутация:
76
|
|
Сообщение от Vladislav88
Vladislav88 said:
Может кто знает в mutillidae нашел все таблицы , вывел колонки из users а когда хочу просмотреть содержимое колонок users то мне выдает ошибку. запрос такой : 'UNION SELECT 1,(user,0x3b,password),3,4 from users # (проверял тоже самое в dvwa - все работает) . Как мне узнать логины и пароли?
Своим запросом ты пытаешься выбрать записи(данные) из колонок "user" и "password" в таблице "users". В случае с dvwa(насколько я понял, это какой-то специальный сайт, показывающий как не надо их, сайты, делать) - такие колонки действительно есть. Но в боевых случаях, как у тебя, на примере конкретно твоей БД сайта с которой ты пытаешься работать, совсем не факт, что существует именно такая таблица именно с такими колонками. Они могут называться совершенно по другому. (Если я правильно тебя понял)
|
|
|
|
22.03.2012, 01:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
Сообщение от Nightmarе
Nightmarе said:
Ага, как вариант, но вообще, эта ошибка появляется когда файл загружается по умолчанию с правами 644, а для выполнения php кода ему нужно другие права, как правило это 755, вот чмодом только и можно помочь.
Может я ошибаюсь, но несешь бред. PHP исполняется великолепно даже при 400. Я такие права на шелл раз ставил, у админов другой юзер не могли снести. Мало того, при правельно настроеном хостинге файлы пхп пренадлежащие юзеру не доступны даже для изменения апачем.
|
|
|
|
22.03.2012, 10:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Сообщение от Pirotexnik
Pirotexnik said:
Может я ошибаюсь, но несешь бред. PHP исполняется великолепно даже при 400.
ты ошибаешься
|
|
|
|
22.03.2012, 11:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
2Expl0ited перепроверил.
Стоят права 400. Только чтение, и только для апача. Все работает великолепно.
 |
|
|
|
22.03.2012, 11:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Сообщение от Pirotexnik
Pirotexnik said:
2Expl0ited перепроверил.
Стоят права 400. Только чтение, и только для апача. Все работает великолепно.
Всё зависит от настроек php, веб-сервера и операционной системы.
встречал сервера с вайт листами, если файл отсутствует в списке разрешенных, то он не исполняется, но это уже единичные случаи.
И опять же, что касается твоего случая, в твоем случае apache запущен от юзера www-data, и скрипт с шеллом создан от этого же юзера, соответственно, независимо от прав, этот скрипт будет работать в пределах этого юзера. Создай скрипт от другого пользователя, и дай ему 0400, и система будет вежлево посылать.
|
|
|
|
22.03.2012, 11:36
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
хм, действительно. Спасибо.
Но в большинстве случае шелл заливается с того же юзера, что и апач.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
