ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
30.11.2011, 00:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
1547
Репутация:
0
|
|
Сообщение от o'clock
o'clock said:
/thread43966.html
Пункты 2.2.х
вроде как...
Т.е. к примеру , информация нахоидтся в базе мастер, таблица аккаунтс , и 2 колонки имейл и пасс, как это вывести?? С учетом что в mssql не работает. Union функция.
|
|
|
|
30.11.2011, 00:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
7046
Репутация:
1
|
|
Сообщение от h0w1tz3r
h0w1tz3r said:
Т.е. к примеру , информация нахоидтся в базе мастер, таблица аккаунтс , и 2 колонки имейл и пасс, как это вывести?? С учетом что в mssql не работает. Union функция.
Если я все правильно понял то:
1) конструкция такова к примеру в cms_administrator хранятся пассы password
'+or+1+group%20by%20concat((select%20concat(0x3a,p assword,0x3a)%20from%20cms_administrator%20limit%2 00,1),floor(rand(0)*2))%20having%20min(0)%20or%201 ='
если это error based
2) если работаешь в havij то значения он выведет если нажать кнопку Get Data
3)вопрос, а с чего ты взял что шелл залить некуда? file_priv и m.q значения какие?
|
|
|
|
30.11.2011, 01:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
где через скулю я могу посмотреть права пользователя БД?
|
|
|
|
30.11.2011, 01:14
|
|
Новичок
Регистрация: 16.05.2009
Сообщений: 12
Провел на форуме:
135091
Репутация:
2
|
|
File_Priv from mysql.user
через вывод естественно
|
|
|
30.11.2011, 01:18
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от o'clock
o'clock said:
File_Priv from mysql.user
через вывод естественно
это если юзер один.
а если юзеров > 1, то
File_Priv from mysql.user where user= 'юзер'
|
|
|
|
30.11.2011, 01:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
7046
Репутация:
1
|
|
уважаемые знатоки
знатоки прошу помощи!! ресурс почти сломлен ситуация такова:
file_priv Y
m.q. off
load работает чтение на ура.
+and+'select+'+into+outfile+'+!=1'
ответ Invalid query: File ' !=1' already exists
и дело не в том что я не могу перевести. С переводом проблем нет. Просто я знаю что там такого файла нет. Если кто не разобрался - задача заливка Shell-а. Не выходит через админку скрипты не работают ограничение по ip идет. По определенным причинам не могу выложить в паблик если у кого было подобное отзовитесь
|
|
|
|
30.11.2011, 01:29
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от lion-art
lion-art said:
знатоки прошу помощи!! ресурс почти сломлен ситуация такова:
file_priv Y
m.q. off
load работает чтение на ура.
+and+'select+'+into+outfile+'+!=1'
ответ Invalid query: File ' !=1' already exists
и дело не в том что я не могу перевести. С переводом проблем нет. Просто я знаю что там такого файла нет. Если кто не разобрался - задача заливка Shell-а. Не выходит через админку скрипты не работают ограничение по ip идет. По определенным причинам не могу выложить в паблик если у кого было подобное отзовитесь
путь есть? папка тоже?
|
|
|
|
30.11.2011, 01:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
7046
Репутация:
1
|
|
Сообщение от d1v
d1v said:
путь есть? папка тоже?
Да есть
Есть все но в итоге нет ничего...
даже прочитан config.ini где логин и пасс от бд. но сама бд где то спрятана.
есть логины и пароли от админки зайти захожу но не могу там ничего нельзя сделать скрипты не работают. Только и остается кричать на помощь!
|
|
|
|
30.11.2011, 01:36
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от lion-art
lion-art said:
Да есть
Есть все но в итоге нет ничего...
даже прочитан config.ini где логин и пасс от бд. но сама бд где то спрятана.
есть логины и пароли от админки зайти захожу но не могу там ничего нельзя сделать скрипты не работают. Только и остается кричать на помощь!
кинь в пм
|
|
|
|
30.11.2011, 02:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
1547
Репутация:
0
|
|
Уважаемые, подскажите, был сайт уязвим по параметру product.php?id= буквально только что, все товары поменяли на html , а при входу на старый параметр сразу редирект. 7де еще можно покапать уязвимость ???
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
