HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 832 из 2422 « Первая < 332732782822 828 829 830 831 832 833 834 835 836 84288293213321832 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.08.2009, 18:21
xa-xa89
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
Провел на форуме:
1054394

Репутация: 74
Отправить сообщение для xa-xa89 с помощью ICQ
По умолчанию
Цитата:
add= содержится цифровой номер колонки
судя по этому инт!
 
Ответить с цитированием

  #2  
Старый 04.08.2009, 18:52
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию
довольно часто бывает без ковычек
 
Ответить с цитированием

  #3  
Старый 06.08.2009, 07:08
xa-xa89
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
Провел на форуме:
1054394

Репутация: 74
Отправить сообщение для xa-xa89 с помощью ICQ
По умолчанию
тогда вставляй туда уже любой свой хтмл/жаваскрипт код только шеллом это тебе не светит...
 
Ответить с цитированием

  #4  
Старый 06.08.2009, 09:38
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
В вышеприведенном скрипте - нет.
HTML не имеет доступа к файловой системе.
 
Ответить с цитированием

  #5  
Старый 06.08.2009, 13:33
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Фильтрует именно ">? Или " и > по очереди?
 
Ответить с цитированием

  #6  
Старый 06.08.2009, 23:06
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
не думал что она просто закрыта?
 
Ответить с цитированием

  #7  
Старый 06.08.2009, 23:11
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от HAXTA4OK  
не думал что она просто закрыта?
На ключ?

DeluxeS
https://forum.antichat.ru/thread104591.html
Вопрос №3
 
Ответить с цитированием

  #8  
Старый 07.08.2009, 01:20
Damnating
Познающий
Регистрация: 26.08.2008
Сообщений: 67
Провел на форуме:
504519

Репутация: 32
Отправить сообщение для Damnating с помощью ICQ
По умолчанию
site.com/request_list.asp?action=view&id=111814+and+1=(sele ct+@@version
но при

site.com/request_list.asp?action=view&id=111814+or+1=(selec t+top+1+table_name+from+information_schema.tables)--
ругается а-ля

Incorrect syntax near the keyword 'from'.


при union select верном пишет Incorrect syntax near '@@version'.


перегуглил все интернеты, нигде не нашел вразумительного ответа, обходы /**/, %20 и прочее не пашет, подскажите а?
 
Ответить с цитированием

  #9  
Старый 07.08.2009, 10:57
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от Damnating  
site.com/request_list.asp?action=view&id=111814+and+1=(sele ct+@@version
но при

site.com/request_list.asp?action=view&id=111814+or+1=(selec t+top+1+table_name+from+information_schema.tables)--
ругается а-ля

Incorrect syntax near the keyword 'from'.


при union select верном пишет Incorrect syntax near '@@version'.


перегуглил все интернеты, нигде не нашел вразумительного ответа, обходы /**/, %20 и прочее не пашет, подскажите а?
1' or 1=@@version
или
1 or 1=@@version

http://injection.rulezz.ru/MSSQL-Injection.html
На почитай.
Последний раз редактировалось Ctacok; 07.08.2009 в 10:59..
 
Ответить с цитированием

  #10  
Старый 07.08.2009, 01:48
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию
Ты для union select кол-во колонок подбирал?
 
Ответить с цитированием
Ответ
Страница 832 из 2422 « Первая < 332732782822 828 829 830 831 832 833 834 835 836 84288293213321832 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ