Ваши вопросы по уязвимостям.

18.10.2015, 14:14

ButilkaSoka

Новичок

Регистрация: 04.06.2015

Сообщений: 22

С нами: 5759606

Репутация: 0

Как обойти фильтр кавычки при заливке шелла через sqli?

Когда есть кавычка в into outfile 'путь', то выводит ошибку \' /путь \'

𝕏 Twitter Reddit Telegram Копировать ссылку

18.10.2015, 14:44

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от ButilkaSoka

↑
Как обойти фильтр кавычки при заливке шелла через sqli?
Когда есть кавычка в into outfile 'путь', то выводит ошибку
\'
/путь
\'

прочитайте в большом факе условия для заливки. и способ scipio

18.10.2015, 15:02

R3hab

Участник форума

Регистрация: 17.05.2015

Сообщений: 117

С нами: 5785526

Репутация: 6

Код HTML:

www_europarchive_org/item.php?id=lp-00624_BeG

как можно раскрутить?

18.10.2015, 15:23

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

С нами: 8469890

Репутация: 0

Цитата:

Сообщение от ButilkaSoka

Единственный вариант при фильтрации ковычек, работает редко.

/threads/43966/page-2#post-663815

18.10.2015, 16:18

Win32BOT

Познающий

Регистрация: 04.03.2013

Сообщений: 62

С нами: 6943286

Репутация: -3

Как посмотреть файловые привилегии пользователя в MariaDB?

По MySQL все понятно:

http://localhost/sql/test.php?id=-1+union+select+1,file_priv,3+from+mysql.user+where +user='root'--+

Помогите разобраться

18.10.2015, 16:26

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от Win32BOT

↑
Как посмотреть файловые привилегии пользователя в MariaDB?
По MySQL все понятно:
http://localhost/sql/test.php?id=-1+union+select+1,file_priv,3+from+mysql.user+where +user='root'--+
Помогите разобраться

https://mariadb.com/kb/en/mariadb/mysqluser-table/

И вообще достаточно прочитать какой-нибудь файл через load_file()

18.10.2015, 20:23

AlexG

Познающий

Регистрация: 26.09.2015

Сообщений: 56

С нами: 5595446

Репутация: 5

Цитата:

Сообщение от R3hab

↑

Код HTML:

www_europarchive_org/item.php?id=lp-00624_BeG

как можно раскрутить?

Реально интересный пример.

Видно часть запроса, но чет ничего не получается.

Код:

http://www.europarchive.org/item.php?id=lp-00624_BeG'

Мастера, будьте любезны - просветите что тут и как.

18.10.2015, 23:13

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

С нами: 8258006

Репутация: 25

Цитата:

Сообщение от R3hab

↑

Код HTML:

www_europarchive_org/item.php?id=lp-00624_BeG

как можно раскрутить?

С этой непонятно, но рядом есть другая

http://www.europarchive.org/userCon...oken=421e73828fd4888cd36749ee1ad64a50f46 22c89

Думаю вам сюда /threads/35599/

19.10.2015, 00:25

kacergei

Новичок

Регистрация: 26.05.2007

Сообщений: 8

С нами: 9979143

Репутация: -5

ПОдскажите как избежать бана вот этого хостера hostpro.ua

Как выставлять кол-во запросов в таких приложениях как fierce, nikto, unicorn

сразу в бан ухожу((

#10

19.10.2015, 00:58

RedFern.89

Постоянный

Регистрация: 20.01.2010

Сообщений: 338

С нами: 8582863

Репутация: 69

Цитата:

Сообщение от AlexG

↑
Ну раз работает, то это уже хорошо
По автоматизации, как выше уже сказал
yarbabin
- php или другой яп. Я взял бы за основу какой-нибудь HTML-парсер и засунул его в цикл.

проблема в том, что в браузере по прежнему отображается ошибка, через http editor данные вытаскиваются, как быть?