ПП
Парни, а информзащита зашкварная контора в плане работодателя или норм? Прислали вакансию оттуда на разраба. Может кто веслал/веслает там. Поделитесь инфой
А разраб чего?
Size: a a a
2020 December 04
S
А разраб чего?
зашкварок :D
[O
Парни, а информзащита зашкварная контора в плане работодателя или норм? Прислали вакансию оттуда на разраба. Может кто веслал/веслает там. Поделитесь инфой
норм ребята
EL
А разраб чего?
Какая-то высоконагруженая штука, деталей не помню - нет под рукой вакансии
EL
Но вцелом спасибо, буду смотреть!
👾0
окунь нашел скулю time-based вида:
(select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(3)))v)+'"+(select(0)from(select(sleep(3)))v)+"*/
sqlmap чет не очень понимает в составлении таких пейлоадов, говорит что нет ничего, в бурме отправляю с этим пейлоадом и разными цифрами запросы, все работает, ответ возвращается в нужное указанное время.
Вопрос состоит в том, какие запросы для извлечения инфы можно попробовать слепить из данного пейлоада?
(select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(3)))v)+'"+(select(0)from(select(sleep(3)))v)+"*/
sqlmap чет не очень понимает в составлении таких пейлоадов, говорит что нет ничего, в бурме отправляю с этим пейлоадом и разными цифрами запросы, все работает, ответ возвращается в нужное указанное время.
Вопрос состоит в том, какие запросы для извлечения инфы можно попробовать слепить из данного пейлоада?
1
select from select 😳 оригинально
h
ставишь условие какое-нибудь, например посимвольный брут версии мускула, если выполняется - спишь
ПП
select from select 😳 оригинально
ну ничего нелегального
👾0
ставишь условие какое-нибудь, например посимвольный брут версии мускула, если выполняется - спишь
можешь привести сырой пример для данного payload? я никак не могу въехать в него
h
я не силён в скуле, могу просто на уровне разъяснения привести пример
👾0
я не силён в скуле, могу просто на уровне разъяснения привести пример
попробуй ) мб дойдет)
ПП
окунь нашел скулю time-based вида:
(select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(3)))v)+'"+(select(0)from(select(sleep(3)))v)+"*/
sqlmap чет не очень понимает в составлении таких пейлоадов, говорит что нет ничего, в бурме отправляю с этим пейлоадом и разными цифрами запросы, все работает, ответ возвращается в нужное указанное время.
Вопрос состоит в том, какие запросы для извлечения инфы можно попробовать слепить из данного пейлоада?
(select(0)from(select(sleep(3)))v)/*'+(select(0)from(select(sleep(3)))v)+'"+(select(0)from(select(sleep(3)))v)+"*/
sqlmap чет не очень понимает в составлении таких пейлоадов, говорит что нет ничего, в бурме отправляю с этим пейлоадом и разными цифрами запросы, все работает, ответ возвращается в нужное указанное время.
Вопрос состоит в том, какие запросы для извлечения инфы можно попробовать слепить из данного пейлоада?
а сколько он на этом запросе спит?
👾0
а сколько он на этом запросе спит?
~3.763, на 15 - 15.068 и так далее
ПП
ну я так понимаю выполняется ток один селект
ПП
осталось понять какой и пытаться туда пропихнуть сравнения
👾0
осталось понять какой и пытаться туда пропихнуть сравнения
в любом селекте пишу другую цифру и он спит на ней
ПП
в любом селекте пишу другую цифру и он спит на ней
Интересно. Но в любом случае пытайся сравнение засунуть
👾0
понял что (select(0)from(select(sleep(3)))v) срабатывает без остатка, щас буду пробовать
A
Обходил кто cloudfare при попытке загрузить шелл ?