ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
18.03.2019, 04:02
|
|
Guest
Сообщений: n/a
Провел на форуме:
47768
Репутация:
119
|
|
Сообщение от BenderMR
BenderMR said:
↑
Как остановить HTTP 302 на базовую страницу при sql inj в новых версиях firefox. Раньше был NoRedirect, но сейчас его не скачать, пробовал Skip Redirect, но он тоже не дает того результата. Какие есть варианты? Не крутить иньекты через браузер, крутить через curl.
|
|
|
|
21.03.2019, 08:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
22457
Репутация:
10
|
|
Сообщение от Gorbachev
Gorbachev said:
↑
Не крутить иньекты через браузер, крутить через curl. Можно пример такой команды увидеть?
|
|
|
|
21.03.2019, 08:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
47768
Репутация:
119
|
|
Сообщение от BenderMR
BenderMR said:
↑
Можно пример такой команды увидеть? curl http://target.ru/?id=sql' - пример для GET
curl -d "param1=sql'¶m2=value2" -X POST http://target.ru - пример для POST
curl -H "Content-Type: sql'" http://target.ru - пример для заголовков
Если возникнут вопросы, то curl --help, там скрыта истина.
|
|
|
|
26.03.2019, 11:22
|
|
Новичок
Регистрация: 26.05.2007
Сообщений: 8
Провел на форуме:
23906
Репутация:
-5
|
|
Добрый не подскажешь, как обходится подобный Waf?
Код:
Code:
pokrishkin.pro/index.php?route=product/search_auto&tab=disc&width=5&diameter=14&et=31&pcd=150&dia=67.1&manufacturer=1%22
Параметр: manufacturer
На двойные кавычки реагирует вызов ошибки |
|
|
26.03.2019, 11:34
|
|
Guest
Сообщений: n/a
Провел на форуме:
47768
Репутация:
119
|
|
Сообщение от kacergei
kacergei said:
↑
Добрый не подскажешь, как обходится подобный Waf?
Код:
Code:
pokrishkin.pro/index.php?route=product/search_auto&tab=disc&width=5&diameter=14&et=31&pcd=150&dia=67.1&manufacturer=1%22
Параметр: manufacturer
На двойные кавычки реагирует вызов ошибки Толсто.
Просить раскрутить RU шоп на RU площадке, это пол ачата под цугундер подведешь. А хотя почему нет.
|
|
|
|
26.03.2019, 18:10
|
|
Новичок
Регистрация: 12.05.2010
Сообщений: 10
Провел на форуме:
37183
Репутация:
0
|
|
доброго времени суток. sql inj в GET запросе, нужно отправить простую команду:
Код:
Code:
SELECT id FROM #__users LIMIT 0,1
проблема, как видно, что название таблицы начинается с решётки #. пытал #__users в HEX, но выдаёт ошибку синтаксиса.
что можно предпринять? |
|
|
|
26.03.2019, 18:21
|
|
Новичок
Регистрация: 21.01.2010
Сообщений: 0
Провел на форуме:
4776
Репутация:
0
|
|
Сообщение от exT1ma4ka
exT1ma4ka said:
↑
доброго времени суток. sql inj в GET запросе, нужно отправить простую команду:
Код:
Code:
SELECT id FROM #__users LIMIT 0,1
проблема, как видно, что название таблицы начинается с решётки #. пытал #__users в HEX, но выдаёт ошибку синтаксиса.
что можно предпринять? при помощи мепа тебе поможет тампер --tamper=unionalltounion и все выведет и покажет
ну потом отснифаешь если руками надо
|
|
|
|
26.03.2019, 19:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Сообщение от exT1ma4ka
exT1ma4ka said:
↑
доброго времени суток. sql inj в GET запросе, нужно отправить простую команду:
Код:
Code:
SELECT id FROM #__users LIMIT 0,1
проблема, как видно, что название таблицы начинается с решётки #. пытал #__users в HEX, но выдаёт ошибку синтаксиса.
что можно предпринять? %23
|
|
|
|
26.03.2019, 19:36
|
|
Новичок
Регистрация: 12.05.2010
Сообщений: 10
Провел на форуме:
37183
Репутация:
0
|
|
а бревна и не заметил.. smh
|
|
|
|
26.03.2019, 20:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
47768
Репутация:
119
|
|
Сообщение от exT1ma4ka
exT1ma4ka said:
↑
доброго времени суток. sql inj в GET запросе, нужно отправить простую команду:
Код:
Code:
SELECT id FROM #__users LIMIT 0,1
проблема, как видно, что название таблицы начинается с решётки #. пытал #__users в HEX, но выдаёт ошибку синтаксиса.
что можно предпринять? Делай так: SELECT id FROM `#__users` LIMIT 0,1
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
