Результаты поиска по запросу «
page php id order by 1--'''''
»
geek it-юмор javascript php Это не шутка
Частота использования ругательных слов в отношении языков программирования на реддите за 2018 год
дизлайкметр Дизлайк YouTube накрутки php mysql symfony digitallocean песочница
Как работает дизлайкметр
Дизлайкметр - сайт, созданный для того чтобы следить за накрутками (диз)лайков на ютьюбе. 
Изначально был сделан простой скрипт, который получал количество лайков/дизлайков 1 раз в минуту и сохранял в файл.
У YouTube есть официальное API, которое позваляет получать эти данные (на 1 api-токен лимит 1млн запросов в сутки)
После того, как теория с "вбросами" подтвердилась - (с примерно равной периодичностью на видео количество дизлайков увеличивалось на равное количество дизлайков - "лесенка")
- появилась идея сделать web-сервис, на котором пользователи могу сами добавлять видео для анализа.
Добавление видео
Чтобы добавить видео на сбор параметров, достаточно вбить в поле на главной странице его id.
![dislikemeter.com у Читать измерение количества лайков, дизлайков, просмотров, комментариев 467 читателей Такое видео уже есть. Данное оповещение будет убрано через 7 секунд. [ закрыть X],дизлайкметр,Дизлайк,YouTube,накрутки,php,mysql,symfony,digitallocean,песочница](http://img0.joyreactor.cc/pics/post/%D0%B4%D0%B8%D0%B7%D0%BB%D0%B0%D0%B9%D0%BA%D0%BC%D0%B5%D1%82%D1%80-%D0%94%D0%B8%D0%B7%D0%BB%D0%B0%D0%B9%D0%BA-YouTube-%D0%BD%D0%B0%D0%BA%D1%80%D1%83%D1%82%D0%BA%D0%B8-4247114.png "дизлайкметр,Дизлайк,YouTube,накрутки,php,mysql,symfony,digitallocean,песочница")
После добавления видео будет отображаться первым в списке на главной странице, а также отправится в телеграмм канал @dislikemeter
Пока видео находится в top 80 последних добавленных - по нему собирается статистика.
Также, статистика по видео продолжит собираться, если оно попадет в список top 80 по количеству просмотров (полученных из api яндекс метрики) из последних 270 добавленных (т.е. если видео если видео уже не самое свежее, но еще популярно, значит статистика по нему все еще нужна)
Популярные видео
В левой части сайта есть top каналов - это те каналы, видео с которых набрали наибольшее количество просмотров за последнее время.
взлом информационная безопасность sql длиннопост geektimes habrahabr текст много букв СНИЛС дыра story PostgreSQL obrnadzor инн рособрнадзор
"И так сойдёт… или как данные 14 миллионов россиян оказались у меня в руках"
В ответ просто пришло сообщение о том, что документ не найден.
Также пробовал использовать вместо невозможного условия, наоборот, очевидные. А именно пробовал искать какой-либо документ по id. Писал id=1, id=1024 и прочее, но результатов не дало. Видимо, id давно перевалило за тысячи (спойлер: за миллионы).
Также я совершенно не надеялся на то, что запрос придёт без ошибки. Я был уверен, что пробелы будут экранироваться, удаляться, запрещаться, ещё что-нибудь. Ведь в форме на странице поиска ввести фамилию с пробелами невозможно. Но всё оказалось в разы проще.
Ну а теперь бы хотелось вытащить что-то действительно интересное. Изменить структуру ответа мы не можем никак, то есть если в запросе были, например, SELECT id, name, count, то так оно и останется. Значит надо подстраиваться, а для начала понять, какие же данные запрашиваются из БД, и, главное, сколько? Существует много способов узнать количество полей, но мне помог только ORDER BY. Как это работает?
ORDER BY сделан для сортировки, но его синтаксис не требует обязательно указывать имя поля, достаточно указать его позицию в запросе. Если указать номер позиции больше, чем количество запрашиваемых полей — то будет ошибка. Методом перебора можно подобрать количество полей. Их оказалось 55.
Хочется понять, с чем же мы работаем, что это за база данных такая? Предположим, что это MySQL, в MySQL есть функция Version(), которая возвращает версию БД. Применим:
В ответ пришёл JSON, в котором было:
PostgreSQL 9.1.2 on x86_64-alt-linux-gnu, compiled by x86_64-alt-linux-gcc (GCC) 4.5.3 20120111 (ALT Linux 4.5.3-alt1.M60C.1), 64-bit
Отлично, мы знаем систему, версию БД (под неё вроде даже эксплоиты были). Поле для действия расширилось. Узнаём, как выглядит запрос:
"https://habrahabr.ru/post/347760/"
Одиноким вечером, глядя на свою пустую зачётку и осознавая, что конец близок, я снова задумался о том, как бы мне сейчас собрать сумку, или даже просто рюкзак, положить туда рубашку, шорты и свалить в тёплую страну. Было бы хорошо, да вот с дипломом живётся намного лучше. Во всяком случае, мне всегда так говорят.
Также часто слышал много историй про людей, которые приходили на собеседования с красными дипломами МГУ, но при этом абсолютно не разбирались в своей специальности, а потом на корпоративах признавались, что диплом у них купленный.
Но времена сейчас другие, сейчас 21 век, век больших возможностей, любой работодатель, который умеет пользоваться мышкой и знает, как выглядит браузер на рабочем столе, может проверить данные диплома. Каждый диплом, который выдаётся учебным заведением, теперь регистрируется в едином реестре, доступ к которому есть у каждого через сайт Федеральной службы по надзору в сфере образования и науки.
Для получение информации о документе об образовании достаточно просто заполнить форму, передвинуть слайдер и нажать кнопку. Вам либо покажут информацию о документе, либо скажут, что такого нет (но ещё рано обвинять соискателя в обмане, мало ли, что могло произойти).
Ну и пока я смотрел на эту форму, решил я с ней поиграться. Повводил всякой чепухи, и бац — на поле, в которое было введено 1', я получаю такой response:
<h2>Произошла ошибка</h2><p>SQLSTATE[42601]: Syntax error: 7 ERROR: syntax error at or near "4"LINE 6: ...me) = UPPER('1'')) AND (doc.education_level_id = '4') AND (U... ^</p>
Голый SQL Injection. Очевидно, что задачи продумать обработку ошибок перед разработчиком не было. Задача была сделать сервис, который работает. Сервис, который является гарантом. Так одинокий вечер превратился в весёлую одинокую ночь.
Ещё будучи подростком я очень любил всякие крутые истории про хакеров, а после того, как решил заняться программированием, изредка почитывал и интересные статьи по взлому и прочему. Так что то, что нужно делать дальше — я знал.
Так как разработчик этого сервиса дал нам удовольствие видеть ещё и часть запроса, то мы можем с уверенностью предположить, что это SELECT запрос. Теперь нам нужно как-то обнулить действие запроса, записанного в php-скрипте, а потом с помощью переменной вставить свой.
Для обнуления запроса достаточно просто добавить невозможное условие и закомментировать последующие строки запроса, что-то наподобие:
Инъекция
...me) = UPPER('1') AND (1=0)) — ')) AND (doc.education_level_id = '4') AND (U…
В ответ просто пришло сообщение о том, что документ не найден.
Также пробовал использовать вместо невозможного условия, наоборот, очевидные. А именно пробовал искать какой-либо документ по id. Писал id=1, id=1024 и прочее, но результатов не дало. Видимо, id давно перевалило за тысячи (спойлер: за миллионы).
Также я совершенно не надеялся на то, что запрос придёт без ошибки. Я был уверен, что пробелы будут экранироваться, удаляться, запрещаться, ещё что-нибудь. Ведь в форме на странице поиска ввести фамилию с пробелами невозможно. Но всё оказалось в разы проще.
Ну а теперь бы хотелось вытащить что-то действительно интересное. Изменить структуру ответа мы не можем никак, то есть если в запросе были, например, SELECT id, name, count, то так оно и останется. Значит надо подстраиваться, а для начала понять, какие же данные запрашиваются из БД, и, главное, сколько? Существует много способов узнать количество полей, но мне помог только ORDER BY. Как это работает?
ORDER BY сделан для сортировки, но его синтаксис не требует обязательно указывать имя поля, достаточно указать его позицию в запросе. Если указать номер позиции больше, чем количество запрашиваемых полей — то будет ошибка. Методом перебора можно подобрать количество полей. Их оказалось 55.
Хочется понять, с чем же мы работаем, что это за база данных такая? Предположим, что это MySQL, в MySQL есть функция Version(), которая возвращает версию БД. Применим:
Инъекция
...me) = UPPER('1') AND (1=0)) UNION SELECT 1,version(),тут ещё 53 поля, типы которых ещё надо определить методом подбора — ')) AND (doc.education_level_id = '4') AND (U…
В ответ пришёл JSON, в котором было:
PostgreSQL 9.1.2 on x86_64-alt-linux-gnu, compiled by x86_64-alt-linux-gcc (GCC) 4.5.3 20120111 (ALT Linux 4.5.3-alt1.M60C.1), 64-bit
Отлично, мы знаем систему, версию БД (под неё вроде даже эксплоиты были). Поле для действия расширилось. Узнаём, как выглядит запрос:
Инъекция
...me) = UPPER('1') AND (1=0)) UNION SELECT 1,current_query(),тут ещё 53 поля, типы которых ещё надо определить методом подбора — ')) AND (doc.education_level_id = '4') AND (U…
Ответ:
"SELECT "doc".*, "doc_type"."type", "stat"."name" AS "status", "level"."name" AS "level", "rec"."name" AS "rec_name", "rec"."surname" AS "rec_surname", "rec"."patronymic" AS "rec_lastname" FROM "documents" AS "doc" LEFT JOIN "document_types" AS "doc_type" ON doc_type.id = doc.document_type_id LEFT JOIN "document_packages" AS "dp" ON doc.document_package_id = dp.id LEFT JOIN "documents_status" AS "stat" ON stat.id = doc.status_id LEFT JOIN "education_levels" AS "level" ON level.id = doc.education_level_id LEFT JOIN "recipients" AS "rec" ON rec.id = doc.recipient_id WHERE (dp.status = 3) AND (doc.organization_id = '573') AND (doc.year = '2018-01-01') AND (UPPER(rec.surname) = UPPER('1')) UNION SELECT 1,current_query(),'3', '4', '5', '6', '7', '8', '9', '10', '11', '12', '13', '14', '15', '16', '17', '18', '01.01.1970', '01.01.1970', '21', '01.01.1970', '23', '24', '25', '26', '01.01.1970', '28', '29', '30', '31', '32', '33', '28-05-2004 11:11:59', '35', '36', '28-05-2004 11:11:59', '38', '39', '40', '41', '42', '43', '44', '45', '46', '47', '48', '49', '50', '51', '52', '53', '54', '55' -- ')) AND (doc.education_level_id = '4') AND (UPPER(doc.series) = UPPER('1')) AND (doc.number = '1') LIMIT 1"
Вся картина перед нами.
Попробуем узнать, что же за таблицы есть во всей базе данных:
Ответ:
"SELECT "doc".*, "doc_type"."type", "stat"."name" AS "status", "level"."name" AS "level", "rec"."name" AS "rec_name", "rec"."surname" AS "rec_surname", "rec"."patronymic" AS "rec_lastname" FROM "documents" AS "doc" LEFT JOIN "document_types" AS "doc_type" ON doc_type.id = doc.document_type_id LEFT JOIN "document_packages" AS "dp" ON doc.document_package_id = dp.id LEFT JOIN "documents_status" AS "stat" ON stat.id = doc.status_id LEFT JOIN "education_levels" AS "level" ON level.id = doc.education_level_id LEFT JOIN "recipients" AS "rec" ON rec.id = doc.recipient_id WHERE (dp.status = 3) AND (doc.organization_id = '573') AND (doc.year = '2018-01-01') AND (UPPER(rec.surname) = UPPER('1')) UNION SELECT 1,current_query(),'3', '4', '5', '6', '7', '8', '9', '10', '11', '12', '13', '14', '15', '16', '17', '18', '01.01.1970', '01.01.1970', '21', '01.01.1970', '23', '24', '25', '26', '01.01.1970', '28', '29', '30', '31', '32', '33', '28-05-2004 11:11:59', '35', '36', '28-05-2004 11:11:59', '38', '39', '40', '41', '42', '43', '44', '45', '46', '47', '48', '49', '50', '51', '52', '53', '54', '55' -- ')) AND (doc.education_level_id = '4') AND (UPPER(doc.series) = UPPER('1')) AND (doc.number = '1') LIMIT 1"
Вся картина перед нами.
Попробуем узнать, что же за таблицы есть во всей базе данных:
Инъекция
...me) = UPPER('1') AND (1=0)) UNION SELECT 1,table_name,тут ещё 53 поля, типы которых ещё надо определить методом подбора FROM information_schema.tables — ')) AND (doc.education_level_id = '4') AND (U…
Таким образом получили все таблицы. Узнаём столбцы каждой таблицы следующим образом:
Таким образом получили все таблицы. Узнаём столбцы каждой таблицы следующим образом:
Инъекция
...me) = UPPER('1') AND (1=0)) UNION SELECT 1,CONCAT(column_name,' ',data_type,' ',is_nullable),тут ещё 53 поля, типы которых ещё надо определить методом подбора FROM information_schema.columns WHERE table_name='Какое-то имя таблицы' — ')) AND (doc.education_level_id = '4') AND (U…
Итак, зная структуру базы данных, я написал скрипт на Питон и выкачал все самые интересные на мой взгляд данные. А именно:
Таблицу с дипломами об образовании (серия, номер, год поступления, год окончания, СНИЛС!, ИНН!!, серия и номер паспорта (честно говоря, у всех записей поля пустые, но сам факт!), дата рождения, национальность (зачем?), учебная организация, выдавшая документ), таблицу с гражданами с образованием (там всё проще: ФИО и всё), таблицу с пользователями системы (стандартно, логин, email, и, НЕОЖИДАНО, md5 хэш пароля, хоть не сам пароль), отдельная таблица admin с одной записью (так же: логин, хэш пароля и прочее), таблица с информацией об учебных заведениях (кто начальник, email, телефон, лицензия — в общем всё, что и так есть в открытом доступе) и ещё кучу вспомогательных таблиц.
По объёмам получилось: около 14 000 000 документов об образовании, около 14 000 000 записей с данными о бывших студентах, 1322 пользователя системы, 1 админ, который логинится по будням в системе, видимо, когда на работу приходит, 3391 учебное заведение и горы непонятной информации типа ОКОГУ и прочее. База весом 5 гб.
А теперь представьте, сколько времени это качалось. Вы думаете, кто-то заметил? Может быть сервис резко отключился, ip заблокировали или ещё что-то? НЕТ!
Конечно, целью не является использовать эту информацию в корыстных целях (да я и не представляю, как). Иначе бы я не писал статью здесь. Но и писать лично администрации сайта или кто там за него отвечает я тоже не горю желанием, хватило истории про Микротех.
Дополнительно решил проверить хэши по радужным таблицам. Не уверен, конечно, что они хэшировались именно голым md5, но, во всяком случае, в открытых базах данных совпадений ни к одному хэшу не нашлось. Или я что-то не умею.
Мог бы я продолжить и получить доступ в систему? Смог бы я сам изменять записи и добавлять свои? Вполне возможно, но я решил этого не делать. Да и сессию надо закрывать, без диплома-то никак…
Итак, зная структуру базы данных, я написал скрипт на Питон и выкачал все самые интересные на мой взгляд данные. А именно:
Таблицу с дипломами об образовании (серия, номер, год поступления, год окончания, СНИЛС!, ИНН!!, серия и номер паспорта (честно говоря, у всех записей поля пустые, но сам факт!), дата рождения, национальность (зачем?), учебная организация, выдавшая документ), таблицу с гражданами с образованием (там всё проще: ФИО и всё), таблицу с пользователями системы (стандартно, логин, email, и, НЕОЖИДАНО, md5 хэш пароля, хоть не сам пароль), отдельная таблица admin с одной записью (так же: логин, хэш пароля и прочее), таблица с информацией об учебных заведениях (кто начальник, email, телефон, лицензия — в общем всё, что и так есть в открытом доступе) и ещё кучу вспомогательных таблиц.
По объёмам получилось: около 14 000 000 документов об образовании, около 14 000 000 записей с данными о бывших студентах, 1322 пользователя системы, 1 админ, который логинится по будням в системе, видимо, когда на работу приходит, 3391 учебное заведение и горы непонятной информации типа ОКОГУ и прочее. База весом 5 гб.
А теперь представьте, сколько времени это качалось. Вы думаете, кто-то заметил? Может быть сервис резко отключился, ip заблокировали или ещё что-то? НЕТ!
Конечно, целью не является использовать эту информацию в корыстных целях (да я и не представляю, как). Иначе бы я не писал статью здесь. Но и писать лично администрации сайта или кто там за него отвечает я тоже не горю желанием, хватило истории про Микротех.
Дополнительно решил проверить хэши по радужным таблицам. Не уверен, конечно, что они хэшировались именно голым md5, но, во всяком случае, в открытых базах данных совпадений ни к одному хэшу не нашлось. Или я что-то не умею.
Мог бы я продолжить и получить доступ в систему? Смог бы я сам изменять записи и добавлять свои? Вполне возможно, но я решил этого не делать. Да и сессию надо закрывать, без диплома-то никак…
прокси php Windows firefox браузеры VPSProxy длиннопост неуловимый джо
Ещё один способ обхода блокировок.
Менее удобен чем прочие, но не требующий денежных вливаний при нахождении бесплатного php хостинга.
Я использую связку VPSProxy 2.5.0 + FirefoxPortable 33.1.1
Обзор на программу от автора:
https://forum.antichat.ru/threads/vpsproxy-php-secure-proxy-gui.227973/
Это программа прокси с выходом трафика через сервер, где вы установили php гейт.
От сервера до вашего компа трафик шифруется.
VPSProxy с тестовым гейтом:
https://goo.gl/T3XJSu
Инсталлятор Firefox Portable 33 версии:
https://sourceforge.net/projects/portableapps/files/Mozilla%20Firefox%2C%20Portable%20Ed./Mozilla%20Firefox%2C%20Portable%20Edition%2033.1.1/
Можно использовать любой другой браузер ( хоть самописный ) у которого не вшита поддержка HSTS.
1. Устанавливаем и/или настраиваем браузер.
2. ( Пропускаете этот шаг если у вас нет Firefox )
Что бы portable firefox не мешал работе вашего основного firefox создаем текстовый файл с именем:
[FirefoxPortable]
FirefoxDirectory=App\firefox
ProfileDirectory=Data\profile
SettingsDirectory=Data\settings
PluginsDirectory=Data\plugins
FirefoxExecutable=firefox.exe
AdditionalParameters=
LocalHomepage=
DisableSplashScreen=false
AllowMultipleInstances=true
DisableIntelligentStart=false
SkipCompregFix=false
RunLocally=false
и сохраняем файл.
3.Запускаем и настраиваем. Отключаем самообновление.
4. Прописываем прокси.
5. Запускаем VPSProxy и генерируем гейт.
У вас должен быть сайт на каком-либо хостинге с поддержкой php.
Копируем сгенерированный код в начало любого php скрипта. ( Например index.php)
![VPSProxy Gold v2.5.01 by [x26]VOLAND [Build for nulled] Gat< © =8» [¿J Edit gate properties Gate URL: X http://fr.adr.com.ua/ Example: http://wwv/.site.com/gate.php Password: Cookies: (¿¿) XxybzGEq6945Y Key:^ 8QutRQnUt1HA1 9 Example: 123 Example: H4nOBd5p6 s=rcc82VxDAwkpl Example:](http://img0.joyreactor.cc/pics/post/%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8-php-Windows-firefox-4218858.png "прокси,php,Windows,firefox,браузеры,VPSProxy,длиннопост,неуловимый джо")
6. Запускаем программу.
![# Add Edit ^ Delete m Tools Mode ^ Settings Network information Downloaded (MiB): 0.000 DL speed (KiB/s): 0 Open sockets: 0 Uploaded (MiB): 0.000 UL speed (KiB/s): 0 Sent requests: 0 [12:27:50] Proxy server started at 127.0.0.1 (HTTP port: 2222; HTTPS port: 2223) A Requests profiling:](http://img0.joyreactor.cc/pics/post/%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8-php-Windows-firefox-4218860.png "прокси,php,Windows,firefox,браузеры,VPSProxy,длиннопост,неуловимый джо")
7. Наслаждаемся.
Комиксы комиксы с переводом the magic order магический орден Mark Millar перевел сам NSFW Image Comics очень длиннопост Full Issues Comic Books фэндомы длиннопост Comic Pages
Адаптация первой главы, приятного чтения.
![ЗАБЕРИ СВОЕГО ОБОРОТНЯ, ИНАЧЕ, ЕМУ ТОЖЕ ПОНАДОБИТСЯ ^ МАСКА. А Г НЕ ВОЛНУЙСЯ, л НАМ ДВАЖДЫ ПОВТОРЯТЬ НЕ НУЖНО. ДУНОВЕНИЕ ВЕТРА И НАС КАК НЕ V БЫВАЛО. У 1 ■ / ] .7/1 | - ЭТО НЕ ПОСЛЕДНЯЯ ЕЁ ВЫХОДКА, ПАП. ОНА ИГРАЕТ С НАМИ И ДАЖЕ НЕ СКРЫВАЕТ ЭТОГО. НЕ МОГУ НЕ СОГЛАСИТЬСЯ. ^ ОНИ ДОЛГО](http://img10.joyreactor.cc/pics/post/full/%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%BA%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D1%81-%D0%BF%D0%B5%D1%80%D0%B5%D0%B2%D0%BE%D0%B4%D0%BE%D0%BC-the-magic-order-%D0%BC%D0%B0%D0%B3%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9-%D0%BE%D1%80%D0%B4%D0%B5%D0%BD-4690174.jpeg "Смешные комиксы,веб-комиксы с юмором и их переводы,комиксы с переводом,the magic order,магический орден,Mark Millar,перевел сам,NSFW,Image Comics,Вселенная Имэйдж, Top Cow,Comic Books,Комиксы, графические новеллы, романы,фэндомы,длиннопост,очень длиннопост,Full Issues,Целые выпуски, читать комиксы")
![ПАПОЧКА, ПРОСТИ. БОГОМ КЛЯНУСЬ, Я ДУМАЛА, ЧТО ПОХОРОНЫ НА ДЕСЯТЬ УТРА. г КОРДЕЛИЯ, ПОЖАЛУЙСТА. НЕ СЕГОДНЯ Я ПРОВЕРЮ КАК ТАМ ГАБРИЭЛЬ? ЕСЛИ ТЕБЕ НЕ ТРУДНО. Хш* ' « Ч» Г г ц* 11 Ш Уи (| / / Л] ч N -1 / 1 / | V 1Ми Р1 ’ Г ;• 7/ > ^ Я! / - • -//ч <. ,11 ^ — гЛ](http://img10.joyreactor.cc/pics/post/full/%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%BA%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D1%81-%D0%BF%D0%B5%D1%80%D0%B5%D0%B2%D0%BE%D0%B4%D0%BE%D0%BC-the-magic-order-%D0%BC%D0%B0%D0%B3%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9-%D0%BE%D1%80%D0%B4%D0%B5%D0%BD-4690175.jpeg "Смешные комиксы,веб-комиксы с юмором и их переводы,комиксы с переводом,the magic order,магический орден,Mark Millar,перевел сам,NSFW,Image Comics,Вселенная Имэйдж, Top Cow,Comic Books,Комиксы, графические новеллы, романы,фэндомы,длиннопост,очень длиннопост,Full Issues,Целые выпуски, читать комиксы")
