1. Dfor07.05.2025 в 01:13от
  2. wallapopmanager07.05.2025 в 01:08от
Загрузка...

Слить дамп

Тема в разделе "Сайты, скрипты, домены", создана пользователем rghome, 04.12.2015.

  1. rghome

    rghome

    Статус:
    Оффлайн
    Регистрация:
    13.10.15
    Сообщения:
    5
    Репутация:
    1 +/-
    Прошу прощения если не там создал тему, просьба к модераторам – переместить.

    Ситуация следующая. Попал на очень хорошую базу, но слить не получается.
    Проблема в том, что интересующая меня инфа хранится в BLOB-ах. Dumper вообще не читает эти строки, sqlmap читает, конвертит в string но рвется на размере строки, что-то типа:
    Код:
    [WARNING] possible server trimmed output detected (probably due to its length and/or content):
    Пробовал использовать --hex для sqlmap, вариант показался не плохим но тоже есть нюансы:
    1. На выходе имеем не utf8, а какую-то ****у.
    2. Что дальше с этим хексом делать – я не знаю.

    Код:
    fy\x08\\?ea\\?e8\x1c\\?dc\x04y\x05\\?c1\x0e\\?92\\?ddc\\?90h\\?b0S\\?f6L\\?ab\\?b5\\?8c\\?f9͜>Y}\\?be\x7f\\?e6\\?94\x1a\\?85Ś\x13\\?b5\x1er+Ώ/Q\\?91\\?ff\\?81h\\?98\x10˨\\?e8\x01\x01X\\?f2\\?f7_\\?b5\\?90\\?b3\\?d9Lo*J\\?8dt^\\?d8\\?c4\r\x0b\x00\\?87\\?8e\\?b4\\?adjc.\\?f7+v\x06N\\?cao~=\\?f7\\?86\\?9ed\\?f0=E\\?abj\\?f7\\?8d\\?a4\\?9d\\?fa\\?cd\x16\\?a8\x7f\\?90R\\?db#\\?fb{X捡\\?ce\\?e9\n2\\?f8\\?d9

    Хлопцы? Что делать и как сливать базу?

    Заранее всем спасибо!
     
  2. youngtost

    youngtost

    Статус:
    Оффлайн
    Регистрация:
    03.11.15
    Сообщения:
    389
    Репутация:
    393 +/-
    Ты бл*дь не на тот форум попал,о разделе и речи не идёт.
     
  3. Ragnar Lothbrok

    Ragnar Lothbrok

    Статус:
    Оффлайн
    Регистрация:
    23.05.15
    Сообщения:
    26
    Репутация:
    105 +/-
    1)А может выгрузи дамп?
    2)Шелл на хосте есть?
     
  4. rghome

    rghome

    Статус:
    Оффлайн
    Регистрация:
    13.10.15
    Сообщения:
    5
    Репутация:
    1 +/-
    Так не могу выгрузить, мапер ругается на сликом большой content-lenght строки blob-а.
    Шела нету.

    Кстати, знаю данные (login:pass) админов/юзеров на серваке с full privileges. Но, сска, не могу нужный хост пробить. sqlmap показывает левый hostname, по хосту с дампера не пускает по таймауту. Думал, блочат на IP, но все же таймаут.. Может, подскажет кто, как узнать 100% адрес хоста?
     
  5. rghome

    rghome

    Статус:
    Оффлайн
    Регистрация:
    13.10.15
    Сообщения:
    5
    Репутация:
    1 +/-
    Скорей всего ты прав)
    Куда отправишь? На форумы девов или stackoverflow с вопросами о дампе через инъекцию?))