Есть ли способ обойти?
INTO+OUTFILE+'/home/vulnsite/www/test.txt'
INTO+OUTFILE+'/home/vulnsite/www/test.txt'
-
XSS.stack #1 – первый литературный журнал от юзеров форума
MySQL. Как обойти фильтр на кавычку. Вопрос.
- Автор темы havarz
- Дата начала
как давно это было...
урлэнкод кавычки %27, ну и не помню можно хекс в into outfile протащить или нет, типа into outfile 0x2f686f6d652f76756c6e736974652f7777772f746573742e747874
урлэнкод кавычки %27, ну и не помню можно хекс в into outfile протащить или нет, типа into outfile 0x2f686f6d652f76756c6e736974652f7777772f746573742e747874
- Автор темы
- Добавить закладку
- #3
Еще попадаются ресурсы где file_priv Y. Нет, так не работает.
можно, но путь обязательно должен быть в ковычках без hex.
Авторские статьи - SQL injection полный FAQ
Это просто один из вариантов, во многих случаях все гораздо сложнее для определения, имхо кроме того что читать статьи и мануалы, надо хотябы немного...
forum.antichat.club
вот есть такая фича, но я сам с такой не сталкивался.
- Автор темы
- Добавить закладку
- #5
В данном случае не работает. В статье получается 2 запроса к БД. И вывод первого уязвимого параметра подставляется во второй запрос.можно, но путь обязательно должен быть в ковычках без hex.
Авторские статьи - SQL injection полный FAQ
Это просто один из вариантов, во многих случаях все гораздо сложнее для определения, имхо кроме того что читать статьи и мануалы, надо хотябы немного...forum.antichat.club
вот есть такая фича, но я сам с такой не сталкивался.
Но интересно. Взял на заметку!!
одинарные кавычки замени на двойные а потом проверь +1 раз урл кодирование и +2 раза урл кодирование
Can you share the url to test ?
Кто-то в этом мире ещё прописывает разрешенные пути и вообще меняет конф для доступа бд к файлам? Мне кажется, или кавычка это меньшая из проблем.
- Автор темы
- Добавить закладку
- #9
Вопрос к ее решить, меньшую из проблем....