ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Альтернатива _ при SQL-inject'e
   
Закрытая тема
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 16.04.2009, 20:56
pampom
Познающий
Регистрация: 23.04.2008
Сообщений: 63
С нами: 9500746

Репутация: 13
По умолчанию
1) найти движок, сайт с движком, сломать сайт другим способом слить движок и ижектить напрямую а не через мод реврайт.
2) попробывать логически пробрутить варианты без мод реврайт.
3) если > 4.0 ветка использывать 0xимя таблицы в хексе.
4) не использывать данный символ а например пробурить по словарику.
5) самый верный 100% ломать хостера.

Самый нормальный вариант предложил Scipio но я бы нашел данный движок.
2Pashkela какой смысл использывать посивольный перебор?


(c) [cash] hack-shop.org.ru
 

  #12  
Старый 16.04.2009, 21:20
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Цитата:
2Pashkela какой смысл использывать посивольный перебор?
потому что он форевер, имхо. Остальное дурь и блажь
 

  #13  
Старый 16.04.2009, 21:31
pampom
Познающий
Регистрация: 23.04.2008
Сообщений: 63
С нами: 9500746

Репутация: 13
По умолчанию
Ну вот первых это очень компрометирует тебя если не работает метод пост.
Во вторных на норм серваках твои ип локнеться после 20 попыток
В третих зачем делать посимвольный если есть вывод? а если надо слить базу в 100к записей?
И в четвертых какая разница как бирать если и в том и в том случае будет использывать _ ?

Цитата:
потому что он форевер, имхо. Остальное дурь и блажь
Приведи хотя бы 1 нормальный аргумент...

Читай вопросы внимательнее.

(c) [cash] hack-shop.org.ru
 

  #14  
Старый 16.04.2009, 21:38
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Цитата:
Сообщение от pampom  
1) найти движок, сайт с движком, сломать сайт другим способом слить движок и ижектить напрямую а не через мод реврайт.
2) попробывать логически пробрутить варианты без мод реврайт.
3) если > 4.0 ветка использывать 0xимя таблицы в хексе.
4) не использывать данный символ а например пробурить по словарику.
А что там искать то? Это oscommerce все баги в паблике , там скули ВЕЗДЕ, я думал вопрос был именно про обход "_".
Конечно пример Scipio работает, и подходит к этой ситуации, но в общем и целом это всё-же не выход
 

  #15  
Старый 16.04.2009, 21:39
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Да, господин. Пошол курить RTFM

PS: Выпить не дадут
 

  #16  
Старый 21.04.2009, 15:27
Dima-k17
Познающий
Регистрация: 15.09.2005
Сообщений: 60
С нами: 10869277

Репутация: 52
По умолчанию
2 scipio - спасибо=) Действительно, не подумал использовать запрос в запросе, но это действительно частный случай.
2 all - вопрос стоял именно в обходе фильтрации. Инжект без мод_реврайта скорее всего прокатил бы, но если не брать случай с OsCommerce, то это не так-то просто=\
2 pashkela - угу, посимвольный перебор конечно true, но когда нужно что-то сдампить, сидеть до второго пришествия как-то не хочется=\
Еще раз всем спасибо, тему можно закрывать.
 
Закрытая тема
Страница 2 из 2 < 1 2



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.