ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.07.2011, 01:22
|
|
Новичок
Регистрация: 23.02.2010
Сообщений: 3
Провел на форуме:
46117
Репутация:
76
|
|
Подскажите плиз нормальный пример скрипта на ПХП для бинарного поиска mysql inj
|
|
|
07.07.2011, 01:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
Сообщение от Nek1t
Nek1t said:
На уровне веб-сервера фильтруется сочетание INFORMATION_SCHEMA.TABLES. Можно как-то обойти с помощью тонкостей синтаксиса MySQL?
ну если магические ковычки офф, то поставь information_schema.`tables`
`information_schema`.`tables`
`information_schema`.tables
|
|
|
|
07.07.2011, 01:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от d1v
d1v said:
потому что путь до 1.php должен быть полный, а не относительный - это первое что, бросилось в глаза.
во-вторых залить шелл ты можешь только в папку доступную на запись (с) К.О.
ну и magic quotes должны быть off.
хорошо, тогда ешо два вопроса, как можо узнать полный путь если он например в ошибке не указывается
и
как узнать достапна папка на запись или нет, или как искать доступные для записи папки?
|
|
|
|
07.07.2011, 01:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
/srv/www/velotaxi.de/htdocs/php/subnav.php
вот он путь то. Узнать путь - смотреть соседние сайты к примеру и пытаться у них вызвать ошибку / залить шелл.
Узнать права на запись - попробовать собсна залить. Мож к картинкам каким сможешь залить. Посмотри ссылки на сайте или сканером диров каким-нить воспользуйся. Тебе ещё забыли сказать, у тя должны быть права файловые под юзером бд.
|
|
|
|
07.07.2011, 01:37
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от qaz
qaz said:
хорошо, тогда ешо два вопроса, как можо узнать полный путь если он например в ошибке не указывается
и
как узнать достапна папка на запись или нет, или как искать доступные для записи папки?
ну как это в ошибке не указыается?
Код:
Code:
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /srv/www/velotaxi.de/htdocs/php/subnav.php on line 33
папку ищи логически) в какую папку может быть разрешена запись? правильно - в ту, в которую что-то загружают. это могут быть картинки, аватарки, документы и т.д.
можно залить в папку tmp в корне сервера, которая в 99% доступна на запись и оттуда уже проинклудить (при наличии инклуда конечно)
|
|
|
|
07.07.2011, 01:57
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от d1v
d1v said:
ну как это в ошибке не указыается?
Код:
Code:
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /srv/www/velotaxi.de/htdocs/php/subnav.php on line 33
папку ищи логически) в какую папку может быть разрешена запись? правильно - в ту, в которую что-то загружают. это могут быть картинки, аватарки, документы и т.д.
можно залить в папку tmp в корне сервера, которая в 99% доступна на запись и оттуда уже проинклудить (при наличии инклуда конечно) А смысл искать путь и находить папку для записи, если file_priv все равно там отключен?
|
|
|
|
07.07.2011, 01:58
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от попугай
попугай said:
А смысл искать путь и находить папку для записи, если file_priv все равно там отключен?
что бы человек понял и впредь у него подобных вопросов не вознивало. наверное для этого.
|
|
|
|
07.07.2011, 03:54
|
|
Новичок
Регистрация: 14.11.2009
Сообщений: 5
Провел на форуме:
354141
Репутация:
0
|
|
Есть сайт со скулей, таблица с пользователями и колонки в ней известны, но получается выводить только по 1 значению с каждой строчки, т.е. всю таблицу сразу не вывести.
Вот и возник вопрос..
Как можно дампнуть таблицу с колонками самым быстрым способом?
|
|
|
|
07.07.2011, 04:00
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от swad
swad said:
Есть сайт со скулей, таблица с пользователями и колонки в ней известны, но получается выводить только по 1 значению с каждой строчки, т.е. всю таблицу сразу не вывести.
Вот и возник вопрос..
Как можно дампнуть таблицу с колонками самым быстрым способом?
заюзай автоинжектеры какие-нить. sqlihelper, havij, mysqli dumper, etc
|
|
|
|
07.07.2011, 06:46
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от swad
swad said:
Есть сайт со скулей, таблица с пользователями и колонки в ней известны, но получается выводить только по 1 значению с каждой строчки, т.е. всю таблицу сразу не вывести.
Вот и возник вопрос..
Как можно дампнуть таблицу с колонками самым быстрым способом?
Можно вывести всё сразу, одним запросом. Если конечно нет огранечений, и сервер не зависнет: /showpost.php?p=2298777&postcount=16
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
