ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Имеется скуль, присутствует фильтрация на information_schema.tables.

Как обойти? Регистр, и /*!information_schema.tables*/ не помогло.

to mikky

Тяните из columns в чем проблема то?

cat1vo Да в том и дело, что information_schema.columns как information_schema.tables фильтруется, я так понимаю безвыходная ситуация?

P.S. Приходит в голову только брут таблиц, и колонок, как в mysql

Варианты есть, надо смотреть, что и как филтруется, и после пробовать обходить! Я тоже не экстрасенс. Выложите урл, быстрее помогут Вам!

2mikky

попробуй information_schema.`tables`

Есть скуль. В имени базы данных присутствует тире ("db-name").

вывод ошибки, я так понимаю говорит о том, что ошибку вызывает именно тире в имени.

Может кто то знает как это обойти?

`имя БД`

__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.

Спасибо! А то я че то торможу)))

нашёл на сервере уязвимость типа mod_isapi, но эксплоит не работает, потому что сервер висит с другими на одном и том же айпишнике, и соответственно все это работает на обратном прокси. вопрос: можно ли обойти этот самый прокси и запустить нормально эксплоит?