ANTICHAT — форум по информационной безопасности, OSINT и технологиям

auth_root said:
Прочитал статейку про обход фильтрации, но ни один приведённый способ не помог.Не смог применить на практике, но часто встречаюсь. Поэтому материал не усвоил =)
Хотелось бы на живом примере. Вот нашел сайт, вроде подходящий.
http://aktualnews.com/sport/?id=764'
select%20 или (+) c пробелом фильтруется (Forbidden), с /**/ запрос проходит.
Версия 5.0.90-community
http://aktualnews.com/sport/?id=-764/**/union/**/select/**/1,2,version(),4,5--+
Имена таблиц из information_schema.tables получить не могу, т.к. from фильтруется тоже. Вот как его обойти и хотелось бы увидеть на примере.
возможно просто нет доступа к information_schema.tables, но я с таким ещё не встречался.Поэтому мне кажется дело в фильтрации,но я могу и ошибаться.

http://www.arbeitsmarktportal.eu/stellengesuche4.php?Bundesland=Baden-W%FCrttemberg&AktuelleSeite=%2527

AKYLA said:
Не удается подобрать поля
Помогите плиз справится

AKYLA said:
Не удается подобрать поля
Помогите плиз справится

попугай said:
Как можно попасть в админку, если есть запрос при авторизации
SELECT pass FROM user WHERE username = '
[SQL]
'
Этиим запросом достается пароль и сверяется с тем паролем, что я ввел, поэтому "or 1=1--" и прочее не подходит.

KENT1994 said:
переименовал шелл c99.php на c99.php.jpg
попробовал уже на 2х админках, не заливается выдает ошибку что не тот формат
можт че не так или админ сильно умный