ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

22.04.2010, 16:40
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
Помогите
Кто может помочь и ответить некоторые вопросы по скулям напишите в лич)
|
|
|

22.04.2010, 16:42
|
|
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме: 3202832
Репутация:
1588
|
|
задавай тут )
Или - "Ваши вопросы по уязвимостям"
|
|
|

22.04.2010, 16:47
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
ага, ток никто не отвечает
|
|
|

22.04.2010, 16:49
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
Если на сайте выключены отчеты об ошибках, то при подставлении +union+select+1,2,3,4/* он выдаст число только если количество подобрано правильно, а если не правильно будет грузить как обычно? Тзвиняюсь за глупый вопрос, но мне 13 так что не судите строго)
|
|
|

22.04.2010, 16:52
|
|
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме: 3202832
Репутация:
1588
|
|
Сообщение от гаррет-тень
Если на сайте выключены отчеты об ошибках, то при подставлении +union+select+1,2,3,4/* он выдаст число только если количество подобрано правильно, а если не правильно будет грузить как обычно? Тзвиняюсь за глупый вопрос, но мне 13 так что не судите строго)
короче
у тебя есть запрос id=1 там новости
при твоем запросе если ты подобрал все правильно, то выдаст новость, если нет пустую страницу
если сразу крутит запросом вида
id=-1+union+select+1,2,3,4-- то при правильном сразу выдаст поля, а если нет то пустая страница
|
|
|

22.04.2010, 16:53
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
угу, страница выводится не пустая. а такая как она должна быть...
если бы так и не спрашивал бы
|
|
|

22.04.2010, 16:54
|
|
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме: 3202832
Репутация:
1588
|
|
Сообщение от гаррет-тень
угу, страница выводится не пустая. а такая как она должна быть...
тогда ставь перед числом - или +and+1=2
id=-1+union+select+1,2,3,4
id=1+and+1=2+union+select+1,2,3,4
если тебе выдало страницу, то делай что я написал )
|
|
|

22.04.2010, 16:57
|
|
Moderator - Level 7
Регистрация: 27.09.2008
Сообщений: 469
Провел на форуме: 784549
Репутация:
309
|
|
http://forum.antichat.ru/thread43966.html
|
|
|

22.04.2010, 16:58
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
попробовал, все равно... Там r=2388 проходит 2389-1 и не получается ни по твоему ни так как было(
|
|
|

22.04.2010, 16:59
|
|
Познающий
Регистрация: 21.12.2009
Сообщений: 34
Провел на форуме: 124940
Репутация:
1
|
|
Сообщение от MAQUEEN
http://forum.antichat.ru/thread43966.html
читал)
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|